在MVC以后，Session方式可能已经不太常用，但偶尔还是会用到，比如页面验证码之类的。例如登录页面使用的验证码通过Controller提供一个View来实现，可以使用Session来存储这个值。但现在常用的请求都可以交给WebApi来处理，按照默认方式架设的MVC4的应用中，WebApi是取不到由Controller保存的Session值的，那么，我们需要进行一定的配置。记录如下：
第一步：简单建立两个类，以备修改WebApi的路由方式
第一个类SessionRouteHandler，继承自HttpControllerHandler，并同时实现一下IRequiresSessionState接口，其实IRequiresSessionState是没有内部方法的，因此也不需要写啥。
1 public class SessionRouteHandler : HttpControllerHandler,IRequiresSessionState
2 {
3 public SessionRouteHandler(RouteData routeData) : base(routeData)
4 {
5 }
6 }
第二个类SessionControllerRouteHandler，继承自HttpControllerRouteHandler
1 public class SessionControllerRouteHandler : HttpControllerRouteHandler
2 {
3 protected override IHttpHandler GetHttpHandler(RequestContext requestContext)
4 {
5 return new SessionRouteHandler(requestContext.RouteData);
6 }
7 }
完成这两个类之后，就可以进行下一步了。
第二步：修改WebApiConfig，给新手提示一下，这个类在Global中可以看到，WebApiConfig.Register(......这里在进行的。一般情况下，在App_Start目录下。由于我们是要让WebApi能获得MVC中Controller中设置的Session，故要重改一下这个配置。
1 public static class WebApiConfig
2 {
3 public static void Register(HttpConfiguration config)
4 {
5 //config.Routes.MapHttpRoute(
6 // name: "DefaultApi",
7 // routeTemplate: "api/{controller}/{id}",
8 // defaults: new { id = RouteParameter.Optional }
9 //);
10 //Route上传递Session
11 RouteTable.Routes.MapHttpRoute(
12 name: "DefaultApi",
13 routeTemplate: "api/{controller}/{id}",
14 defaults: new {id = RouteParameter.Optional}).RouteHandler = new SessionControllerRouteHandler();
15 }
16 }
这里从RouteTable直接配置，并指定了RouteHandler为我们第一步建立的SessionControllerRouteHandler。但这些工作都做了，Session的传递还是会不成功的，因为这里我们要指定一下Behavior。
第三步：修改Global。
在Global的cs代码中，重载它的Init方法，代码如下:
1 public override void Init()
2 {
3 PostAuthenticateRequest += (s, e) => HttpContext.Current.SetSessionStateBehavior(SessionStateBehavior.Required);
4 base.Init();
5 }
好了，全部完成后可以编译了，这时候，你可以在Controller中按照正常方式建立Session了，例如：
Session["ValidCode"]="Session Test"
那么WebApi中就可以获取到了：
HttpContext.Current.Session["ValidCode"].ToString()
https://www.cnblogs.com/ca47/p/4603701.html
