WebApi项目调用ApiController写日志时MVC.Controller丢失Session[user]值问题

首先得明确：ASP.NET Web API默认是设计为无状态的，它不像MVC Controller那样自动启用Session支持，这就是你遇到Session丢失的核心原因。Cache的问题也和请求上下文的一致性有关，下面给你一步步的解决办法：

1. 为Web API启用Session支持 #

要让ApiController能访问Session，需要做以下配置：

• 首先在Global.asax（如果用Owin则是Startup.cs）中注册Session相关的路由模块：

  // 在Application_Start方法内添加
  RouteTable.Routes.MapHttpRoute(
      name: "DefaultApi",
      routeTemplate: "api/{controller}/{id}",
      defaults: new { id = RouteParameter.Optional }
  );
  // 替换控制器激活器以支持Session
  GlobalConfiguration.Configuration.Services.Replace(typeof(IHttpControllerActivator), new SessionControllerActivator());
  

• 然后创建SessionControllerActivator类，确保Web API控制器能获取到Session上下文：

  public class SessionControllerActivator : IHttpControllerActivator
  {
      public IHttpController Create(HttpRequestMessage request, HttpControllerDescriptor controllerDescriptor, Type controllerType)
      {
          var controller = (IHttpController)DependencyResolver.Current.GetService(controllerType);
          if (controller is ApiController apiController)
          {
              var context = HttpContext.Current;
              if (context != null)
              {
                  apiController.Configuration.Properties["MS_HttpContext"] = new HttpContextWrapper(context);
              }
          }
          return controller;
      }
  }
  

• 最后在你的ApiController里，就可以安全访问Session了，记得先做null检查：

  if (HttpContext.Current?.Session != null)
  {
      var sessionValue = HttpContext.Current.Session["YourSessionKey"];
      // 执行日志写入逻辑
  }
  

2. 解决Cache丢失的问题 #

Cache丢失通常是因为ApiController和MVC Controller使用的缓存上下文不一致，建议统一使用应用级别的缓存对象HttpRuntime.Cache，它不依赖单个请求上下文：

// 读取缓存
var cacheValue = HttpRuntime.Cache["YourCacheKey"];
// 写入缓存（示例：1小时过期）
HttpRuntime.Cache.Insert("YourCacheKey", yourData, null, DateTime.Now.AddHours(1), Cache.NoSlidingExpiration);

这样不管是MVC还是Web API请求，都能访问到同一个缓存实例，避免丢失情况。

3. 额外建议 #

• 尽量避免在Web API中依赖Session：Web API的设计初衷是无状态的，依赖Session会破坏扩展性。如果需要传递状态，优先用请求头或**令牌（如JWT）**来传递必要信息。
• 注意日志写入时机：不要在异步操作完成后再访问Session/Cache，此时HttpContext可能已经被释放，会导致空引用或数据丢失。

内容的提问来源于stack exchange，提问作者user3442776