MVC
Para um projeto MVC, faça as seguintes alterações (WebForms e Dot Net Core respondem abaixo):
WebApiConfig.cs
public static class WebApiConfig
{
public static string UrlPrefix { get { return "api"; } }
public static string UrlPrefixRelative { get { return "~/api"; } }
public static void Register(HttpConfiguration config)
{
config.Routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
}
Global.asax.cs
public class MvcApplication : System.Web.HttpApplication
{
...
protected void Application_PostAuthorizeRequest()
{
if (IsWebApiRequest())
{
HttpContext.Current.SetSessionStateBehavior(SessionStateBehavior.Required);
}
}
private bool IsWebApiRequest()
{
return HttpContext.Current.Request.AppRelativeCurrentExecutionFilePath.StartsWith(WebApiConfig.UrlPrefixRelative);
}
}
Esta solução tem o bônus adicional de que podemos buscar o URL base em javascript para fazer as chamadas AJAX:
_Layout.cshtml
<body>
@RenderBody()
<script type="text/javascript">
var apiBaseUrl = '@Url.Content(ProjectNameSpace.WebApiConfig.UrlPrefixRelative)';
</script>
@RenderSection("scripts", required: false)
e, em nossos arquivos / códigos Javascript, podemos fazer nossas chamadas de webapi que podem acessar a sessão:
$.getJSON(apiBaseUrl + '/MyApi')
.done(function (data) {
alert('session data received: ' + data.whatever);
})
);
WebForms
Faça o acima, mas altere a função WebApiConfig.Register para obter um RouteCollection:
public static void Register(RouteCollection routes)
{
routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
E, em seguida, chame o seguinte em Application_Start:
WebApiConfig.Register(RouteTable.Routes);
Dot Net Core
Adicione o pacote Microsoft.AspNetCore.Session NuGet e faça as seguintes alterações de código:
Startup.cs
Chame os AddDistributedMemoryCache e AddSession métodos nos serviços objeto dentro da função ConfigureServices:
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc();
...
services.AddDistributedMemoryCache();
services.AddSession();
e na função Configurar, adicione uma chamada ao UseSession :
public void Configure(IApplicationBuilder app, IHostingEnvironment env,
ILoggerFactory loggerFactory)
{
app.UseSession();
app.UseMvc();
SessionController.cs
No seu controlador, adicione uma instrução using na parte superior:
using Microsoft.AspNetCore.Http;
e use o objeto HttpContext.Session dentro do seu código da seguinte maneira:
[HttpGet("set/{data}")]
public IActionResult setsession(string data)
{
HttpContext.Session.SetString("keyname", data);
return Ok("session data set");
}
[HttpGet("get")]
public IActionResult getsessiondata()
{
var sessionData = HttpContext.Session.GetString("keyname");
return Ok(sessionData);
}
agora você deve conseguir:
http://localhost:1234/api/session/set/thisissomedata
e, em seguida, acessar este URL o retirará:
http://localhost:1234/api/session/get
Muito mais informações sobre o acesso aos dados da sessão no dot net core aqui: https://docs.microsoft.com/en-us/aspnet/core/fundamentals/app-state
Preocupações com o desempenho
Leia a resposta de Simon Weaver abaixo sobre desempenho. Se você estiver acessando dados da sessão dentro de um projeto WebApi, isso poderá ter conseqüências muito sérias no desempenho - eu já vi o ASP.NET impor um atraso de 200ms para solicitações simultâneas. Isso pode aumentar e se tornar desastroso se você tiver muitas solicitações simultâneas.
Preocupações com segurança
Verifique se você está bloqueando recursos por usuário - um usuário autenticado não poderá recuperar dados de seus WebApi aos quais não tem acesso.
Leia o artigo da Microsoft sobre autenticação e autorização na API da Web do ASP.NET - https://www.asp.net/web-api/overview/security/authentication-and-authorization-in-aspnet-web-api
Leia o artigo da Microsoft sobre como evitar ataques de hackers de solicitação de falsificação entre sites. (Em resumo, confira o método AntiForgery.Validate) - https://www.asp.net/web-api/overview/security/preventing-cross-site-request-forgery-csrf-attacks
[SessionState(SessionStateBehavior.Required)]noApiControllerfaz o truque (ou.ReadOnlyonde apropriado).