Возвратите больше информации клиентскому использованию OAuth Bearer Tokens Generation и Owin в WebApi

Я создал WebApi и приложение Cordova. Я использую Запросы HTTP для передачи между приложением Cordova и WebAPI. В WebAPI я реализовал Маркерное Поколение Несущей OAuth.

public void ConfigureOAuth(IAppBuilder app)
    {
        var oAuthServerOptions = new OAuthAuthorizationServerOptions
        {
            AllowInsecureHttp = true,
            TokenEndpointPath = new PathString("/token"),
            AccessTokenExpireTimeSpan = TimeSpan.FromDays(1),
            Provider = new SimpleAuthorizationServerProvider(new UserService(new Repository<User>(new RabbitApiObjectContext()), new EncryptionService()))
        };

        // Token Generation
        app.UseOAuthAuthorizationServer(oAuthServerOptions);
        app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions());

    }

и это в SimpleAuthorizationServerProvider реализация

 public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
    {
       context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });

        // A little hack. context.UserName contains the email
        var user = await _userService.GetUserByEmailAndPassword(context.UserName, context.Password);

        if (user == null)
        {
            context.SetError("invalid_grant", "Wrong email or password.");
            return;
        }

        var identity = new ClaimsIdentity(context.Options.AuthenticationType);
        identity.AddClaim(new Claim("sub", context.UserName));
        identity.AddClaim(new Claim("role", "user"));

        context.Validated(identity);
    }

после успешного запроса входа в систему к API из приложения Cordova я получаю следующий JSON

{"access_token":"some token","token_type":"bearer","expires_in":86399}

Проблема, что я запрашиваю больше информации о пользователе. Например, у меня есть поле UserGuid в базе данных, и я хочу отправить ее в приложение Cordova, когда вход в систему успешен и использовать ее позже в других запросах. Я могу включать другую информацию для возврата к клиенту, кроме "access_token", "token_type" и "expires_in"? В противном случае, как я могу получить пользователя в API на основе access_token?

Править:

Я думаю, что нашел обходное решение. Я добавил следующий код внутри GrantResourceOwnerCredentials

identity.AddClaim(new Claim(ClaimTypes.Name, user.UserGuid.ToString()));

и после этого, я получаю доступ к GUID в своем контроллере как это: User.Identity.Name

Я также могу добавить гуид с пользовательским именем identity.AddClaim(new Claim("guid", user.UserGuid.ToString()));

Мне все еще интересно знать, существует ли способ возвратить больше данных клиенту с маркером несущей JSON.