MVC
MVCプロジェクトの場合は、次の変更を行います（WebFormsとDot Net Coreは以下で回答）。
WebApiConfig.cs
public static class WebApiConfig
{
public static string UrlPrefix { get { return "api"; } }
public static string UrlPrefixRelative { get { return "~/api"; } }
public static void Register(HttpConfiguration config)
{
config.Routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
}
Global.asax.cs
public class MvcApplication : System.Web.HttpApplication
{
...
protected void Application_PostAuthorizeRequest()
{
if (IsWebApiRequest())
{
HttpContext.Current.SetSessionStateBehavior(SessionStateBehavior.Required);
}
}
private bool IsWebApiRequest()
{
return HttpContext.Current.Request.AppRelativeCurrentExecutionFilePath.StartsWith(WebApiConfig.UrlPrefixRelative);
}
}
このソリューションには、AJAX呼び出しを行うためにJavaScriptでベースURLをフェッチできるという追加のボーナスがあります。
_Layout.cshtml
<body>
@RenderBody()
<script type="text/javascript">
var apiBaseUrl = '@Url.Content(ProjectNameSpace.WebApiConfig.UrlPrefixRelative)';
</script>
@RenderSection("scripts", required: false)
次に、JavaScriptファイル/コード内で、セッションにアクセスできるwebapi呼び出しを実行できます。
$.getJSON(apiBaseUrl + '/MyApi')
.done(function (data) {
alert('session data received: ' + data.whatever);
})
);
WebForms
上記を実行しますが、代わりにRouteCollectionを取得するようにWebApiConfig.Register関数を変更します。
public static void Register(RouteCollection routes)
{
routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
そして、Application_Startで以下を呼び出します。
WebApiConfig.Register(RouteTable.Routes);
ドットネットコア
Microsoft.AspNetCore.Session NuGetパッケージを追加して、次のコードを変更します。
Startup.cs
コールAddDistributedMemoryCacheとAddSession機能ConfigureServices内のサービスオブジェクトのメソッドを：
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc();
...
services.AddDistributedMemoryCache();
services.AddSession();
そして、Configure関数にUseSessionへの呼び出しを追加します。
public void Configure(IApplicationBuilder app, IHostingEnvironment env,
ILoggerFactory loggerFactory)
{
app.UseSession();
app.UseMvc();
SessionController.cs
コントローラ内で、先頭にusingステートメントを追加します。
using Microsoft.AspNetCore.Http;
次に、次のようにコード内でHttpContext.Sessionオブジェクトを使用します。
[HttpGet("set/{data}")]
public IActionResult setsession(string data)
{
HttpContext.Session.SetString("keyname", data);
return Ok("session data set");
}
[HttpGet("get")]
public IActionResult getsessiondata()
{
var sessionData = HttpContext.Session.GetString("keyname");
return Ok(sessionData);
}
これでヒットできるはずです：
http://localhost:1234/api/session/set/thisissomedata
そして、このURLに行くと、それが引き出されます：
http://localhost:1234/api/session/get
ドットネットコア内のセッションデータへのアクセスに関する詳細については、https：//docs.microsoft.com/en-us/aspnet/core/fundamentals/app-stateをご覧ください。
パフォーマンスの懸念
パフォーマンスに関する下記のSimon Weaverの回答を読んでください。WebApiプロジェクト内のセッションデータにアクセスしている場合は、パフォーマンスに非常に深刻な影響を与える可能性があります。ASP.NETが同時リクエストに200ミリ秒の遅延を強制するのを見ました。これは、多くの同時リクエストがある場合に、合計して悲惨になる可能性があります。
セキュリティ上の懸念
ユーザーごとにリソースをロックダウンしていることを確認してください。認証されたユーザーは、アクセスできないWebApiからデータを取得できません。
ASP.NET Web APIでの認証と承認に関するMicrosoftの記事をお読みください-https://www.asp.net/web-api/overview/security/authentication-and-authorization-in-aspnet-web-api
Cross-Site Request Forgeryハック攻撃の回避に関するMicrosoftの記事を読んでください。（要するに、AntiForgery.Validateメソッドを確認してください）-https://www.asp.net/web-api/overview/security/preventing-cross-site-request-forgery-csrf-attacks
[SessionState(SessionStateBehavior.Required)]上のApiControllerトリック（または行い.ReadOnly、適切な場合）。