ASP.Net Identity 2-来自OAuthAuthorizationServerProvider的自定义响应

这个问题是我上一个问题的延续：使用来自SMS的密码登录ASP.Net Identity 2-不使用两因素身份验证

我已经构建了自定义的OAuthAuthorizationServerProvider以支持自定义的grant_type。
我的想法是创建一个grant_type sms，允许用户生成一次性访问代码，该代码将发送到他的手机，然后在发送带有password_grant_type的请求时以用户身份作为密码。

现在，通过SMS生成，存储和发送该密码后，我想返回自定义响应，而不是我的GrantCustomExtension中的令牌。

public override async Task GrantCustomExtension(OAuthGrantCustomExtensionContext context)
{
    const string allowedOrigin = "*";
    context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] {allowedOrigin});

    if (context.GrantType != "sms")
    {
        context.SetError("invalid_grant", "unsupported grant_type");
        return;
    }

    var userName = context.Parameters.Get("username");

    if (userName == null)
    {
        context.SetError("invalid_grant", "username is required");
        return;
    }

    var userManager = context.OwinContext.GetUserManager<ApplicationUserManager>();

    ApplicationUser user = await userManager.FindByNameAsync(userName);

    if (user == null)
    {
        context.SetError("invalid_grant", "user not found");
        return;
    }

    var generator = new TotpSecurityStampBasedTokenProvider<ApplicationUser, string>();
    await userManager.UpdateSecurityStampAsync(user.Id);
    var accessCode = await generator.GenerateAsync("SMS", userManager, user);

    var accessCodeExpirationTime = TimeSpan.FromMinutes(5);

    var result = await userManager.AddAccessCode(user, accessCode, accessCodeExpirationTime);


    if(result.Succeeded)
    {
        Debug.WriteLine("Login code:"+accessCode);
        //here I'll send login code to user phone via SMS
    }


    //return 200 (OK)
    //with content type="application/json; charset=utf-8"
    //and custom json content {"message":"code send","expires_in":300}

    //skip part below

    ClaimsIdentity oAuthIdentity = await user.GenerateUserIdentityAsync(userManager, "SMS");

    var ticket = new AuthenticationTicket(oAuthIdentity, null);

    context.Validated(ticket);

}

如何停止生成令牌并从OAuthAuthorizationServerProvider返回自定义响应？

我知道两种方法：TokenEndpoint，，TokenEndpointResponse但我想覆盖整个响应，而不仅仅是令牌。

编辑：
目前，我正在GrantCustomExtension使用以下代码创建临时ClaimsIdentity ：

var ci = new ClaimsIdentity();
ci.AddClaim(new Claim("message","send"));
ci.AddClaim(new Claim("expires_in", accessCodeExpirationTime.TotalSeconds.ToString(CultureInfo.InvariantCulture)));
context.Validated(ci);

而我覆盖TokenEndpointResponse：

public override Task TokenEndpointResponse(OAuthTokenEndpointResponseContext context)
{
    if (context.TokenEndpointRequest.GrantType != "sms") return base.TokenEndpointResponse(context);
    //clear response containing temporary token.
    HttpContext.Current.Response.SuppressContent = true;
    return Task.FromResult<object>(null);
}

这有两个问题：打电话时，context.Validated(ci);我是说这是一个有效的用户，但我想响应我已通过SMS发送访问代码的信息。HttpContext.Current.Response.SuppressContent = true;清除响应，但我想返回一些内容而不是空的响应。