Всегда ли основной элемент аутентификации - UserDetails?

Question

У меня есть два вопроса об объекте Authencation:

1. Всегда ли Authencation Principal UserDetails? В документации сказано, что обычно это UserDetails, что еще это может быть?
2. Почему Collection<GrantedAuthority> дублируется в UserDetails, если объект Authencation имеет такое же свойство?