.NET Core Startup.cs迁移至.NET7 Program.cs时依赖注入报错求助

错误核心原因是：你在.NET 7中使用builder.Services.Configure<Saml2Configuration>()仅完成了选项配置，但未将Saml2Configuration本身注册到依赖注入（DI）容器；而你的AuthController构造函数直接请求注入Saml2Configuration类型，DI容器无法找到对应的服务实例，因此抛出解析失败异常。

原.NET Core项目中的BindConfig是ITFoxTec提供的扩展方法，它会自动完成配置绑定+将Saml2Configuration注册为DI服务的双重操作；而你当前使用的Configure<T>仅负责配置IOptions<T>，不会直接注册T类型到DI容器。

修改Program.cs中的服务注册逻辑，直接将Saml2Configuration注册为单例服务，同时完成配置绑定和元数据加载：

var builder = WebApplication.CreateBuilder(args);
var configuration = builder.Configuration;

builder.Services.AddRazorPages();
builder.Services.AddHttpClient(); // 注册HttpClientFactory，用于读取IDP元数据

// 将Saml2Configuration注册为单例服务，同时完成配置初始化
builder.Services.AddSingleton<Saml2Configuration>(serviceProvider =>
{
    var saml2Config = new Saml2Configuration();
    // 绑定appsettings中的Saml2配置节点
    configuration.GetSection("Saml2").Bind(saml2Config);

    // 添加允许的受众URI
    saml2Config.AllowedAudienceUris.Add(saml2Config.Issuer);

    // 读取IDP元数据
    var httpClientFactory = serviceProvider.GetRequiredService<IHttpClientFactory>();
    var entityDescriptor = new EntityDescriptor();
    entityDescriptor.ReadIdPSsoDescriptorFromUrlAsync(httpClientFactory, new Uri(configuration["Saml2:IdPMetadata"]))
        .GetAwaiter().GetResult();

    // 配置单点登录地址
    saml2Config.SingleSignOnDestination = entityDescriptor.IdPSsoDescriptor.SingleSignOnServices.First().Location;
    // 添加签名验证证书
    saml2Config.SignatureValidationCertificates.AddRange(entityDescriptor.IdPSsoDescriptor.SigningCertificates);
    // 设置是否签名认证请求
    saml2Config.SignAuthnRequest = entityDescriptor.IdPSsoDescriptor.WantAuthnRequestsSigned.Value;

    return saml2Config;
});

builder.Services.AddSaml2();

var app = builder.Build();

// 补充中间件配置（根据你的项目需求调整）
app.UseRouting();
app.UseAuthorization();
app.MapRazorPages();

app.Run();

如果你愿意调整控制器的注入方式，也可以保留Configure<Saml2Configuration>的配置逻辑，改为注入IOptions<Saml2Configuration>：

1. 修改Program.cs：

var builder = WebApplication.CreateBuilder(args);
var configuration = builder.Configuration;

builder.Services.AddRazorPages();
builder.Services.AddHttpClient();

// 配置Saml2Configuration选项
builder.Services.Configure<Saml2Configuration>(configuration.GetSection("Saml2"), saml2Config =>
{
    saml2Config.AllowedAudienceUris.Add(saml2Config.Issuer);

    var httpClientFactory = builder.Services.BuildServiceProvider().GetRequiredService<IHttpClientFactory>();
    var entityDescriptor = new EntityDescriptor();
    entityDescriptor.ReadIdPSsoDescriptorFromUrlAsync(httpClientFactory, new Uri(configuration["Saml2:IdPMetadata"]))
        .GetAwaiter().GetResult();

    saml2Config.SingleSignOnDestination = entityDescriptor.IdPSsoDescriptor.SingleSignOnServices.First().Location;
    saml2Config.SignatureValidationCertificates.AddRange(entityDescriptor.IdPSsoDescriptor.SigningCertificates);
    saml2Config.SignAuthnRequest = entityDescriptor.IdPSsoDescriptor.WantAuthnRequestsSigned.Value;
});

builder.Services.AddSaml2();

var app = builder.Build();
// ... 中间件配置

2. 修改AuthController：

private readonly Saml2Configuration config;

// 改为注入IOptions<Saml2Configuration>
public AuthController(IOptions<Saml2Configuration> configOptions)
{
    this.config = configOptions.Value;
}

• 必须注册IHttpClientFactory（AddHttpClient()），否则无法读取IDP元数据；
• 读取元数据的异步方法使用GetAwaiter().GetResult()是同步阻塞方式，若项目支持异步启动，可改用WebApplication.CreateBuilder().BuildAsync()配合异步服务注册；
• 确保appsettings.json中存在Saml2:IdPMetadata配置项且地址可正常访问。

内容的提问来源于stack exchange，提问作者SkyeBoniwell