asp.net – 为什么Global.asax中的HttpContext.Current.Session为null？

我使用VS2010创建了一个简单的asp. Web表单应用程序,使用Development Server进行测试.
我尝试在会话中存储用户数据(从sql server查询),因为我不想在每个请求中访问数据库.我使用’Application_AuthenticateRequest’和’Session_Start’方法.
第一回合：
AuthenticateRequest调用.以下代码运行：

public static void Initialize(string login_name,bool force_refresh)
    {
      HttpSessionState Session = HttpContext.Current.Session;
      object o = Session == null ? null : Session["EMPLOYEE_DATA"];
      if (force_refresh || o == null || o.GetType() != typeof(Employee) || (o as Employee).login_name!= login_name)
      {
        _current = UIManager.GetEmployee(login_name);
        if (Session != null)
        {
          Session["EMPLOYEE_DATA"] = _current;
        }
      }
      else
      {
        _current = (Employee)o;
      }
    }

_current变量是通过静态属性发布的私有静态字段.
在第一轮中,Session为null,我认为这是OK,因为Session_Start还没有被调用.
Session_Start看起来像这样：

protected void Session_Start(object sender,EventArgs e)
{
  Session["EMPLOYEE_DATA"] = EmployeeFactory.Current;
}

在下一轮中,Session_Start当然不被调用,但在AuthenticateRequest中我无法访问该会话. HttpContext.Current.Session为空,并且this.Session引用引发一个HttpException表示“会话状态在此上下文中不可用”.

然而,我可以从任何page_load事件访问会话,但这是一个糟糕的做法,我认为我将身份验证每一页__load.
任何想法如何访问会话？

谢谢你的建议,
彼得

解决方法

您无法在Application_AuthenticateRequest上使用Session,因为它不受限制.

我想你可以使用事件Application_AcquireRequestState.