ASP.NET l'API Web de la session ou de quelque chose?

Eh bien, RESTE, par définition, est apatride. Par l'ajout de session (ou autre chose de ce genre) vous rend dynamique et de vaincre tout le but d'avoir une API RESTful.

L'idée de service RESTful est que chaque ressource est particulièrement adressable en utilisant une syntaxe universelle pour une utilisation dans les hypermédias liens et chaque requête HTTP devraient porter assez d'informations par lui-même pour son destinataire puisse la traiter afin d'être en complète harmonie avec les apatrides de la nature de HTTP".

Donc, tout ce que vous essayez de faire avec l'API Web ici, devrait être ré-architecturé si vous souhaitez avoir une API RESTful.

Avec cela dit, si vous êtes toujours prêt à aller dans cette voie, il y a un hacky façon d'ajouter de la session de l'API Web, et il a été posté par Imran ici http://forums.asp.net/t/1780385.aspx/1

Code (bien que je ne serais pas vraiment recommander):

public class MyHttpControllerHandler
  : HttpControllerHandler, IRequiresSessionState
{
    public MyHttpControllerHandler(RouteData routeData): base(routeData)
    { }
}

public class MyHttpControllerRouteHandler : HttpControllerRouteHandler
{
    protected override IHttpHandler GetHttpHandler(RequestContext requestContext)
    {
        return new MyHttpControllerHandler(requestContext.RouteData);
    }
}

public class ValuesController : ApiController
{
   public string GET(string input)
   {
       var session = HttpContext.Current.Session;
       if (session != null)
       {
           if (session["Time"] == null)
           {
               session["Time"] = DateTime.Now;
           }
           return "Session Time: " + session["Time"] + input;
       }
       return "Session is not availabe" + input;
    }
}

puis ajouter le HttpControllerHandler à votre API route:

route.RouteHandler = new MyHttpControllerRouteHandler();

Dans WebApi 2 vous pouvez ajouter ceci à mondiale.asax

protected void Application_PostAuthorizeRequest() 
{
    System.Web.HttpContext.Current.SetSessionStateBehavior(System.Web.SessionState.SessionStateBehavior.Required);
}

Ensuite, vous pouvez accéder à la session par le biais de:

HttpContext.Current.Session

Maintenant en 2017 avec ASP.Net de Base, vous pouvez le faire, comme expliqué ici.

Microsoft.AspNetCore.Session paquet fournit middleware pour la gestion de l'état de la session.

De démarrage.cs

public void ConfigureServices(IServiceCollection services)
{
  //Adds a default in-memory implementation of IDistributedCache.
    services.AddDistributedMemoryCache();

    services.AddSession(options =>
    {
        //Set a short timeout for easy testing.
        options.IdleTimeout = TimeSpan.FromSeconds(10);
        options.Cookie.HttpOnly = true;
    });
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    app.UseSession();
}

De la documentation:
Introduction à la session et de l'état de l'application dans ASP.NET de Base

Déjà testé sur un projet de travail,