能否在global.asax中加载Saml2AuthenticationModule而非web.config？

• 是否可以在Global.asax中加载模块替代web.config配置？
  可以。对于传统ASP.NET应用，完全可以跳过web.config的模块配置节点，直接在Global.asax中动态注册Sustainsys.Saml2.HttpModule.Saml2AuthenticationModule。

• 有没有人成功实现过？
  是的，已有不少开发者通过这种方式完成配置。具体实现步骤如下：

  1. 确保项目已安装Sustainsys.Saml2相关NuGet包；
  2. 在Global.asax.cs的Init方法中实例化并初始化模块，示例代码：

     public class Global : HttpApplication
     {
         public override void Init()
         {
             base.Init();
             // 实例化SAML2认证模块
             var samlAuthModule = new Sustainsys.Saml2.HttpModule.Saml2AuthenticationModule();
             // 初始化模块并绑定到当前应用
             samlAuthModule.Init(this);
     
             // 可选：在这里直接配置模块属性，替代web.config中的设置
             // 例如配置身份提供商元数据地址：
             // samlAuthModule.Options.IdentityProviders.Add(
             //     new IdentityProvider(new EntityId("https://your-idp.com/metadata"), samlAuthModule.Options)
             //     {
             //         MetadataLocation = "https://your-idp.com/metadata"
             //     });
         }
     }
     

这种动态注册方式和web.config配置效果一致，都是将模块注入到ASP.NET的请求处理管道中。需要注意模块初始化顺序，如果应用还有其他认证模块（如FormsAuthenticationModule），需确保SAML模块的初始化顺序符合业务逻辑要求。

内容的提问来源于stack exchange，提问作者Jerker Pihl