1.using System.Web.SessionState;
2.public class {ClassName}: IHttpHandler, IReadOnlySessionState{…}
“IReadOnlySessionState”,指定目标HTTP处理程序只需要具有对话访问状态值的读访问权限。