AuthenticationManager.GetExternalLoginInfoAsync()始终返回null该如何解决？

• 校验第三方身份提供商回调配置
  确认你在外部登录平台（微信、谷歌、微软、GitHub等）后台填写的回调地址，与你项目中配置的ExternalLoginCallback地址完全匹配，包含协议头（http/https）、域名、端口、路径后缀，任意一项不匹配都会导致身份信息无法正常回传，直接返回null。
• 检查身份中间件注册顺序
  ASP.NET Core的身份中间件执行顺序有严格要求，app.UseAuthentication()必须放在app.UseAuthorization()之前调用，同时外部登录相关的AddOAuth/AddGoogle/AddWeChat等服务注册代码，必须放在AddIdentity/AddIdentityCore之后，顺序错误会导致身份票据无法被正确解析。
• 确认Cookie配置合规
  外部登录流程依赖临时Cookie存储跳转前的状态与CSRF校验信息，如果你手动修改了默认Cookie配置：
  • SameSite策略不符合浏览器要求（Chrome 80+要求跨站Cookie必须设置SameSite=None且搭配Secure属性）
  • Cookie域名、路径配置错误
  • 临时Cookie过期时间设置过短
    以上情况都会导致回调时无法读取临时状态，返回null。
• 验证外部登录跳转的Challenge参数是否正确
  触发外部登录跳转时不要手动构造Challenge参数，建议直接使用SignInManager提供的配置方法生成参数，示例如下：

  var redirectUrl = Url.Action(nameof(ExternalLoginCallback), "Account");
  var properties = _signInManager.ConfigureExternalAuthenticationProperties(provider, redirectUrl);
  return Challenge(properties, provider);
  

  手动构造容易遗漏xsrf、state等必要字段，导致回调时校验失败。
• 确认HTTPS配置符合要求
  绝大多数外部身份提供商仅支持HTTPS协议的回调地址，本地开发时如果使用HTTP协议，部分提供商会直接丢弃身份信息，建议本地开发时开启自签名HTTPS证书调试。
• 排查多实例部署的DataProtection配置
  如果你的项目部署在负载均衡多实例环境下，必须配置所有实例共享DataProtection加密密钥，不同实例生成的密钥无法互相解密回调时携带的加密身份票据，也会导致该方法返回null。

内容的提问来源于stack exchange，提问作者Clefor7