MVC
对于MVC项目，请进行以下更改（WebForms和Dot Net Core回答如下）：
WebApiConfig.cs
public static class WebApiConfig
{
public static string UrlPrefix { get { return "api"; } }
public static string UrlPrefixRelative { get { return "~/api"; } }
public static void Register(HttpConfiguration config)
{
config.Routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
}
Global.asax.cs
public class MvcApplication : System.Web.HttpApplication
{
...
protected void Application_PostAuthorizeRequest()
{
if (IsWebApiRequest())
{
HttpContext.Current.SetSessionStateBehavior(SessionStateBehavior.Required);
}
}
private bool IsWebApiRequest()
{
return HttpContext.Current.Request.AppRelativeCurrentExecutionFilePath.StartsWith(WebApiConfig.UrlPrefixRelative);
}
}
此解决方案具有额外的好处，我们可以在javascript中获取基本URL以便进行AJAX调用：
_Layout.cshtml
<body>
@RenderBody()
<script type="text/javascript">
var apiBaseUrl = '@Url.Content(ProjectNameSpace.WebApiConfig.UrlPrefixRelative)';
</script>
@RenderSection("scripts", required: false)
然后在我们的Javascript文件/代码中，我们可以进行可访问会话的webapi调用：
$.getJSON(apiBaseUrl + '/MyApi')
.done(function (data) {
alert('session data received: ' + data.whatever);
})
);
Web表格
执行上述操作，但将WebApiConfig.Register函数更改为采用RouteCollection：
public static void Register(RouteCollection routes)
{
routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
然后在Application_Start中调用以下命令：
WebApiConfig.Register(RouteTable.Routes);
点网核心
添加Microsoft.AspNetCore.Session NuGet程序包，然后进行以下代码更改：
Startup.cs
在ConfigureServices函数内的服务对象上调用AddDistributedMemoryCache和AddSession方法：
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc();
...
services.AddDistributedMemoryCache();
services.AddSession();
并在Configure函数中添加对UseSession的调用：
public void Configure(IApplicationBuilder app, IHostingEnvironment env,
ILoggerFactory loggerFactory)
{
app.UseSession();
app.UseMvc();
SessionController.cs
在控制器内，在顶部添加using语句：
using Microsoft.AspNetCore.Http;
然后在代码中使用HttpContext.Session对象，如下所示：
[HttpGet("set/{data}")]
public IActionResult setsession(string data)
{
HttpContext.Session.SetString("keyname", data);
return Ok("session data set");
}
[HttpGet("get")]
public IActionResult getsessiondata()
{
var sessionData = HttpContext.Session.GetString("keyname");
return Ok(sessionData);
}
您现在应该可以命中：
http://localhost:1234/api/session/set/thisissomedata
然后转到该URL将其拔出：
http://localhost:1234/api/session/get
有关在点网核心内访问会话数据的更多信息，请访问：https : //docs.microsoft.com/en-us/aspnet/core/fundamentals/app-state
性能问题
阅读下面有关性能的Simon Weaver的答案。如果您在WebApi项目中访问会话数据，则可能会导致非常严重的性能后果-我已经看到ASP.NET对并发请求强制执行200ms的延迟。如果您有许多并发请求，这可能加起来并造成灾难性的后果。
安全问题
确保您锁定每个用户的资源-经过身份验证的用户不应从他们无法访问的WebApi中检索数据。
阅读Microsoft关于ASP.NET Web API中的身份验证和授权的文章- //www.asp.net/web-api/overview/security/authentication-and-authorization-in-aspnet-web-api
阅读Microsoft关于避免跨站点请求伪造hack攻击的文章。（总之，检查出AntiForgery.Validate方法） - https://www.asp.net/web-api/overview/security/preventing-cross-site-request-forgery-csrf-attacks
[SessionState(SessionStateBehavior.Required)]在ApiController技巧上（或.ReadOnly在适当的地方）。