События HttpModule запускаются после других фильтров, в соответствии с MSDN:
В этот момент IIS начинает обработку существа запроса.Это может быть сделано с помощью расширения ISAPI, приложения CGI, механизма сценариев, такого как ASP или PERL, или с помощью самого IIS для статических файлов.
Порядок событий http-модуля, который вы видите здесь или здесь