Если пользователь вошел на ваш сайт, у него будет файл cookie сеанса.
Вы можете получить сессионный cookie, используя что-то вроде этого:
var sessionID = Response.Cookies[".ASPXFORMSAUTH"].Value;
Вы можете использовать это на каждом из ваших методов контроллера, чтобы выяснить, посещает ли один и тот же пользователь несколько страниц вашего сайта.