Asp.Net Mvc Identity&Owin верный способ двухфакторной аутентификации

Я новичок в использовании двухфакторной аутентификации и у меня проблемы. Ошибка возникает после нажатия кнопки подтверждения смс-кода. Я регистрируюсь, а затем ввожу смс-код ошибка,

Предоставленный маркер защиты от подделки предназначался для другого пользователя на основе утверждений, отличного от текущего пользователя.

Я использую

Microsoft.AspNet.Identity.Core v2.2.2

Microsoft.AspNet.Identity.Owin v2.2.2

Я пытаюсь использовать SMS-аутентификацию для каждого входа в систему. В моем контроллере порядок методов такой:

Для регистрации:

await UserManager.CheckUserDuplicate(user);
await UserManager.CreateAsync(user, model.Password);
await UserManager.AddToRoleAsync(user.Id, FrSettings.Settings.DefaultRole);
await UserManager.SetTwoFactorEnabledAsync(user.Id, true);

string code = await UserManager.GenerateChangePhoneNumberTokenAsync(user.Id, user.CepNo);

var message = new IdentityMessage
                            {
                                Destination = user.CepNo,
                                Body = SystemMessage.SmsMessage + code
                            };

                            SignInStatus resultSignIn = await SignInManager.PasswordSignInAsync(user.UserName, model.Password, false, false);
                            switch (resultSignIn)
                            {
                                case SignInStatus.Success:
                                    await UserManager.SmsService.SendAsync(message);
                                    break;
                                case SignInStatus.LockedOut:
                                    break;
                                case SignInStatus.RequiresVerification:
                                    await UserManager.SmsService.SendAsync(message);
                                    break;
                                case SignInStatus.Failure:
                                    break;
                                default:
                                    throw new ArgumentOutOfRangeException();
                            }

И для входа:

await UserManager.ChangePhoneNumberAsync(User.Identity.GetUserId(), User.Name(), model.SmsCode);

Мой вход в систему не завершен, но мой первый метод таков. Пожалуйста, не избегайте делать предложения о правильном и безопасном входе в систему.

Если нужно больше информации о проекте, я могу обновить!.

ОБНОВЛЕНИЕ 1:

После входа или регистрации я не использую перенаправление. Я использую ajax на одной странице для всех действий с учетной записью.