.NET Web API + Тайм-аут сеанса

Question

Я создаю веб-сервис с веб-контроллером api. Я хочу иметь возможность создать сеанс и проверить состояние сеанса. У меня есть следующие:

Контроллер:

public string Get(string user, string pass) 
{ 
     bool loginValue = false; 
     loginValue = UserNamepassword(user, pass); 

     if (loginValue == true) 
     { 
      HttpContext.Current.Session.Add("Username", user);     
      //session["Username"] = user; 
      //session.Add("Username", user); 
      if ((string)HttpContext.Current.Session["Username"] != null) 
      { 
       HttpContext.Current.Session.Add("Time", DateTime.Now); 

       return "Username: " + (string)HttpContext.Current.Session["Time"] + (string)HttpContext.Current.Session["Username"]; 
      } 
      return "Logged in but session is not availabe for " + (string)HttpContext.Current.Session["Username"]; 
     }    
     else 
      return "Login failed for " + user; 
} 

WebConfig

public static void RegisterRoutes(RouteCollection routes) 
    { 
     var route = routes.MapHttpRoute(
      name: "SessionApi", 
      routeTemplate: "api/{controller}/{user}/{pass}", 
      defaults: new { user = RouteParameter.Optional, pass = RouteParameter.Optional } 
     ); 
     route.RouteHandler = new MyHttpControllerRouteHandler(); 
    } 
    public class MyHttpControllerHandler: HttpControllerHandler, IRequiresSessionState 
    { 
     public MyHttpControllerHandler(RouteData routeData): base(routeData){ } 
    } 
    public class MyHttpControllerRouteHandler: HttpControllerRouteHandler 
    { 
     protected override IHttpHandler GetHttpHandler(RequestContext requestContext) 
     { 
      return new MyHttpControllerHandler(requestContext.RouteData); 
     } 
    } 

Global.asax.cs

WebApiConfig.RegisterRoutes(RouteTable.Routes); 

Когда я запускаю этот код, я продолжаю получать нулевую ссылку в сессия.

HttpContext.Current.Session.Add("Username", user);     
//session["Username"] = user; 
//session.Add("Username", user); 

Кто-нибудь знает, почему я не могу установить переменную сеанса на что-либо. Неважно, какой метод я использую не из трех, которые работают. Код брал с другого поста.

Answer 1

Это дизайн в веб-API, поскольку он предназначен для создания спокойных веб-сервисов. Чтобы быть действительно спокойным, служба не должна иметь никакого состояния, то есть /myserver/somendpoint/5 должен иметь тот же результат для любого запроса с заданным глаголом.

Однако, если это вас не устраивает, вы можете включить сеанс в веб-API, добавив следующее к global.asax.

protected void Application_PostAuthorizeRequest() 
{ 
    System.Web.HttpContext.Current.SetSessionStateBehavior(System.Web.SessionState.SessionStateBehavior.Required); 
} 

Answer 2

Пожалуйста, не надо!

Web API должен быть stateless, RESTful и т.д. С помощью State вы побеждая это вся цель.

Answer 3

Здесь семантика часто затуманивает дискуссию. Люди путают объект Session с безгражданством. И часто говорят: «Не используйте сеанс, потому что он не является апатридом!».

Однако они действительно означают, что вы должны стремиться к тому, чтобы ваши спокойные звонки были идемпотентными, то есть они не меняли своего поведения в зависимости от того, что вы делаете в фоновом режиме.

Сессия или кеш-время выполнения или то, что вы используете для кеширования данных, не влияет на ваш дизайн без состояния, потому что на самом деле, что дальше? Ваша база данных тоже имеет смысл? И вы не должны читать данные? Совершенно очевидно; ваше основное хранилище, если оно находится в памяти или на диске, не отражает ваше состояние клиенту.

Так что используйте, конечно, объект сеанса, как указал Бен Робинсон. Но никогда не позволяйте факту, если что-то есть в сеансе IN, возвращают другой результат, тогда когда что-то выходит за сеанс.