自定义双因素认证中GetTwoFactorAuthenticationUserAsync返回null的问题

你的核心问题出在自定义的PasswordSignInAsync方法里——当你直接返回SignInResult.TwoFactorRequired时，跳过了临时存储用户身份的关键步骤。默认SignInManager在返回这个结果时，会把用户信息存入HttpContext的临时会话中，而你的自定义逻辑完全没做这件事，导致后续GetTwoFactorAuthenticationUserAsync从上下文里读不到任何用户数据，自然返回null。

你需要在返回TwoFactorRequired前，手动完成用户身份的临时存储操作，或者复用基类的相关逻辑。下面是修改后的完整代码：

public override async Task<SignInResult> PasswordSignInAsync(string userName, string password, bool isPersistent, bool shouldLockout)
{
    // 处理你的特殊测试账号逻辑
    if (userName.ToLower() == "admin@xx.tt" && password.ToLower() == "111111111@")
    {
        // 先获取或构造有效的用户对象（建议测试账号也存在于数据库中）
        var user = await _userManager.FindByEmailAsync(userName);
        if (user == null)
        {
            // 如果是纯测试用，可临时构造用户对象（正式环境不建议这么做）
            user = new ApplicationUser { Email = userName, UserName = userName };
        }
        
        // 关键：将用户身份存入临时会话，供后续2FA页面读取
        await Context.SignInAsync(
            IdentityConstants.TwoFactorUserIdScheme,
            await CreateUserPrincipalAsync(user),
            new AuthenticationProperties { IsPersistent = isPersistent }
        );

        return SignInResult.TwoFactorRequired;
    }
    else if (userName.ToLower() == "admin1@xx.tt" && password.ToLower() == "111111111@")
    {
        // 复用基类逻辑完成完整登录流程，避免直接返回结果导致流程不完整
        var user = await _userManager.FindByEmailAsync(userName);
        if (user != null)
        {
            return await base.PasswordSignInAsync(user, password, isPersistent, shouldLockout);
        }
        return SignInResult.Failed;
    }
    else
    {
        // 其他账号走默认登录逻辑
        return await base.PasswordSignInAsync(userName, password, isPersistent, shouldLockout);
    }
}

• 临时会话存储：Context.SignInAsync(IdentityConstants.TwoFactorUserIdScheme, ...) 是解决问题的核心，它会把用户身份写入一个临时认证Cookie，GetTwoFactorAuthenticationUserAsync就是从这个Cookie里读取用户信息的。
• 用户对象有效性：确保你处理的用户对象是合法存在的（最好是数据库中的真实用户），否则后续2FA流程可能会触发其他异常。
• 复用基类逻辑：对于Success和Failed的场景，尽量调用基类的方法，不要直接返回结果，这样能保证身份认证流程的完整性（比如锁定用户、记录登录日志等默认逻辑不会丢失）。

修改完成后，你再访问LoginWith2fa页面时，_signInManager.GetTwoFactorAuthenticationUserAsync()就能正常返回用户对象了。

内容的提问来源于stack exchange，提问作者hayatSikandar