А как обновлять User.Identity.Name после обновления почты/юзернейма? Логаутить чела и логинить? А что если он с другого браузера зайдет где он залогинен но акк сломан потому что
user.identity.name не то(я ж не буду в каждом запросе пробовать искать юзера по
user.identity.name и делать условие что если юзер null и user.identity.isAuthenticated true пробовать переставлять куку, как-то уебищно звучит)