ASP.NET MVC 4中如何以编程方式动态配置Sustainsys.Saml2？

你可以通过替换Sustainsys Saml2的配置源实现完全动态的配置，无需直接操作Web.config的XML内容。核心思路是自定义IConfigurationSource接口实现，让组件从你指定的动态源（比如数据库、自定义UI保存的设置）加载配置，而非默认的Web.config。

步骤1：实现动态配置源 #

创建自定义配置源类，实现IConfigurationSource，在GetConfiguration方法中动态构建Saml2Configuration实例——这里可以从自定义存储（如数据库）读取最新的IDP和SP配置参数：

using Sustainsys.Saml2.Configuration;
using Sustainsys.Saml2.IdentityProvider;
using System;
using System.Security.Cryptography.X509Certificates;

public class DynamicSamlConfigSource : IConfigurationSource
{
    // 可选：配置缓存，避免频繁重建配置
    private Saml2Configuration _cachedConfig;
    private DateTime _lastCacheUpdate;
    private readonly TimeSpan _cacheExpiry = TimeSpan.FromMinutes(10);

    public Saml2Configuration GetConfiguration()
    {
        // 检查缓存是否过期，或首次加载
        if (_cachedConfig == null || DateTime.Now - _lastCacheUpdate > _cacheExpiry)
        {
            _cachedConfig = BuildSamlConfiguration();
            _lastCacheUpdate = DateTime.Now;
        }

        return _cachedConfig;
    }

    private Saml2Configuration BuildSamlConfiguration()
    {
        var samlConfig = new Saml2Configuration();

        // 1. 配置Service Provider（SP）参数
        samlConfig.EntityId = new EntityId(GetSetting("SpEntityId"));
        // 从自定义存储加载SP证书（示例：从数据库读取字节数组）
        var spCertBytes = GetSettingBytes("SpCertificate");
        var spCertPassword = GetSetting("SpCertificatePassword");
        samlConfig.ServiceCertificates.Add(new X509Certificate2(
            spCertBytes, 
            spCertPassword, 
            X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.MachineKeySet
        ));

        // 2. 配置Identity Provider（IDP）参数
        var idp = new IdentityProvider(new EntityId(GetSetting("IdpEntityId")), samlConfig)
        {
            SingleSignOnServiceUrl = new Uri(GetSetting("IdpSsoUrl")),
            SingleLogoutServiceUrl = new Uri(GetSetting("IdpSloUrl")),
        };
        // 加载IDP签名证书
        var idpCertBytes = GetSettingBytes("IdpSigningCertificate");
        idp.SigningKeys.AddConfiguredKey(new X509Certificate2(idpCertBytes));

        // 可选：从IDP元数据URL自动加载配置（替代手动设置IDP参数）
        // var idpMetadataUri = new Uri(GetSetting("IdpMetadataUrl"));
        // var idp = IdentityProvider.LoadFromMetadata(idpMetadataUri, samlConfig);

        samlConfig.IdentityProviders.Add(idp);

        // 3. 其他全局配置（如元数据发布地址、断言处理等）
        samlConfig.MetadataLocation = GetSetting("SpMetadataUrl");

        return samlConfig;
    }

    // 辅助方法：从自定义存储获取配置字符串（示例：替换为你的数据库查询逻辑）
    private string GetSetting(string key)
    {
        // 比如从数据库或缓存读取：
        return YourConfigStorage.GetValue(key);
    }

    // 辅助方法：从自定义存储获取证书字节数组
    private byte[] GetSettingBytes(string key)
    {
        return YourConfigStorage.GetBytes(key);
    }

    // 提供外部调用的缓存失效方法，用于UI修改配置后立即更新
    public void InvalidateCache()
    {
        _cachedConfig = null;
    }
}

步骤2：替换默认配置源 #

在Global.asax的Application_Start方法中，将Sustainsys的默认配置源替换为自定义实现：

protected void Application_Start()
{
    // 常规MVC初始化代码...
    AreaRegistration.RegisterAllAreas();
    RouteConfig.RegisterRoutes(RouteTable.Routes);

    // 替换Sustainsys Saml2的配置源
    Sustainsys.Saml2.Configuration.Options.Configuration = new DynamicSamlConfigSource();
}

步骤3：支持动态编辑 #

当用户在自定义UI中修改配置并保存后，调用DynamicSamlConfigSource的InvalidateCache()方法清空缓存——这样下次组件需要配置时，会重新从存储加载最新参数：

// 在UI的保存配置动作中调用
var configSource = (DynamicSamlConfigSource)Sustainsys.Saml2.Configuration.Options.Configuration;
configSource.InvalidateCache();

关键说明 #

• 无需操作Web.config：所有配置参数都从自定义存储读取，完全绕过默认的XML配置段。
• 证书处理：通过字节数组加载证书，支持从UI上传证书并存储到数据库等介质。
• 元数据自动加载：如果用户提供IDP元数据URL，可直接用IdentityProvider.LoadFromMetadata方法自动解析IDP配置，减少手动参数设置。
• 缓存优化：通过缓存避免频繁重建配置实例，提升性能；缓存失效机制确保修改即时生效。

内容的提问来源于stack exchange，提问作者Emberfire