由于Net中的webapi是默认不开启的，我们想要使用session必须配置session（别忘了解决跨域的问题，webapi中跨域也是要自己解决的）
解决办法：
如果是前后台分离的话必须进行配置跨域：
webapi中解决跨域的方法有2种：
①：在webconfig中配置（<system.webServer>节点下）这种方式有时候会出错
代码如下：
<httpProtocol>
<customHeaders>
<add name="Access-Control-Allow-Origin" value="*" />
<add name="Access-Control-Allow-Headers" value="Content-Type" />
<add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS" />
</customHeaders>
</httpProtocol>
②：
1.在NuGet里下载Cors包（两个都下载）
2.在Global文件里重写Init()
public override void Init() {
this.PostAuthenticateRequest += (sender, e) => HttpContext.Current.SetSessionStateBehavior(SessionStateBehavior.Required);
base.Init();
}
3.在WebApiConfig文件里配置：
var cors = new EnableCorsAttribute("*", "*", "*");
//config.EnableCors(new EnableCorsAttribute("*", "*", "*"));
cors.SupportsCredentials = true;// 允许cookie发送，否则session不可用
config.EnableCors(cors);
