Есть ли способ узнать, является ли пользователь впервые посетителем страницы через класс HttpSessionStateBase?
HttpSessionStateBase
Или существует более безопасный альтернативный подход с использованием cookie-сессий ?