ASP NET Identity - 有条件地检查 RequireConfirmedPhoneNumber

Question

我的中间件方法目前有一个“ IdentityOptions.SignIn.RequireConfirmedPhoneNumber ”的可配置选项，这会导致CheckPasswordSignInAsync方法在电话号码未确认时返回IsNotAllowed = true 。 这是预期的。

我希望此检查 ( RequireConfirmedPhoneNumber ) 有条件，因此它仅在提供电话号码时启动。

为了实现这一点，我重写了CheckPasswordSignInAsync方法：

public override async Task<SignInResult> CheckPasswordSignInAsync(ApplicationUser user, string password, bool lockoutOnFailure)
{
      bool confirmedNumberRequiredAlways = true; // comes from config
      bool confirmedNumberRequiredIfProvided = true; // comes from config

      base.Options.SignIn.RequireConfirmedPhoneNumber = confirmedNumberRequiredAlways
                                                                || confirmedNumberRequiredIfProvided && !string.IsNullOrWhiteSpace(user.PhoneNumber);

      return await base.CheckPasswordSignInAsync(user, password, lockoutOnFailure);
}

到目前为止，这已按预期工作，但我的问题是

1. 是否有任何替代/更好的方法来处理这种情况？，
2. 我如何实现这一点是否存在任何安全问题？