在ASP.NET Boilerplate服务层中HttpContext.Current.Session为空的问题

我明白你遇到的困扰——在MVC控制器里能顺畅拿到Session中的自定义Token，但放到独立类库的ApplicationService里就拿不到HttpContext.Current.Session了，而且AbpSession确实帮不上忙，因为它只处理ABP自带的认证会话信息。下面给你几个实用的解决方案，你可以根据自己的场景选择：

方案1：直接把Token作为参数传递到应用服务方法 #

这是最简单直接的方式，完全避开上下文依赖的问题：
在MVC控制器调用应用服务时，先从Session取出Token，然后作为参数传进去：

// MVC控制器代码
public IActionResult SomeAction()
{
    var token = HttpContext.Session["Token"] as Token;
    var result = _auditAppService.GetUserActions(token);
    // 后续逻辑...
}

然后修改你的应用服务方法，接收这个Token参数：

public class AuditAppService : ApplicationServiceBase, IAuditAppService 
{ 
    public GetUserActions_Box GetUserActions(Token token) 
    { 
        // 直接使用传进来的token处理业务逻辑
        return GetUserActions_Box.Empty; 
    } 
}

优点：不需要修改类库的依赖，保持应用服务的独立性，不管是Web调用还是其他客户端调用都能正常工作。

方案2：注入IHttpContextAccessor（ASP.NET Core环境适用） #

如果你的项目是ASP.NET Core，ABP支持通过IHttpContextAccessor来访问当前的Http上下文，步骤如下：

1. 先在Web项目的Startup.cs里注册这个服务：

public void ConfigureServices(IServiceCollection services)
{
    // 其他配置...
    services.AddHttpContextAccessor();
}

2. 在应用服务的构造函数中注入IHttpContextAccessor：

private readonly IHttpContextAccessor _httpContextAccessor;

public AuditAppService(IHttpContextAccessor httpContextAccessor)
{
    _httpContextAccessor = httpContextAccessor;
}

public GetUserActions_Box GetUserActions() 
{ 
    var httpContext = _httpContextAccessor.HttpContext;
    if (httpContext == null)
    {
        // 处理无上下文的情况，比如后台任务调用
        return GetUserActions_Box.Empty;
    }
    var token = httpContext.Session["Token"] as Token;
    return GetUserActions_Box.Empty; 
}

注意：这种方式需要你的应用服务类库引用Microsoft.AspNetCore.Http NuGet包，而且只有当应用服务是在Web请求上下文里被调用时，才能拿到有效Session，如果是后台任务或者非Web触发的调用，HttpContext还是会为空，记得加null检查。

方案3：将自定义Token存储到ABP缓存中（推荐，更符合ABP架构） #

既然AbpSession能拿到用户的基础信息（比如UserId），我们可以把自定义Token和UserId绑定，存储到ABP的缓存里，这样应用服务就能通过AbpSession获取UserId，再从缓存里取Token：

1. 登录成功后，将Token存入缓存：

// 登录逻辑所在的地方（比如AccountController）
var userId = AbpSession.UserId.Value;
// 使用ABP的缓存管理器
_cacheManager.GetCache("CustomUserTokens").Set(userId.ToString(), token);

2. 在应用服务中获取Token：

private readonly ICacheManager _cacheManager;

public AuditAppService(ICacheManager cacheManager)
{
    _cacheManager = cacheManager;
}

public GetUserActions_Box GetUserActions() 
{ 
    if (!AbpSession.UserId.HasValue)
    {
        return GetUserActions_Box.Empty;
    }
    var userId = AbpSession.UserId.Value;
    var token = _cacheManager.GetCache("CustomUserTokens").Get(userId.ToString(), () => null) as Token;
    // 处理逻辑
    return GetUserActions_Box.Empty; 
}

优点：完全脱离HttpContext依赖，符合ABP的分层架构设计，应用服务可以被任何客户端调用（Web、API、控制台等），而且缓存的方式也更灵活，还能设置过期时间自动清理无效Token。

为什么HttpContext.Current.Session在应用服务里为空？ #

主要有两个原因：

1. 应用服务所在的类库没有引用Web相关的程序集（比如ASP.NET Framework下的System.Web，ASP.NET Core下的Microsoft.AspNetCore.Http），所以无法识别HttpContext.Current。
2. ABP的应用服务设计初衷是独立于Web层，它可能在调用应用服务时切换了线程，导致HttpContext.Current丢失了当前的请求上下文——因为HttpContext.Current是基于当前线程的，线程切换后自然就拿不到了。

内容的提问来源于stack exchange，提问作者Aria