Да, сессия будет подходящим местом для этой информации. Предполагая, что вы используете функции аутентификации, встроенные в платформу ASP.NET, вы будете либо загружать идентификатор пользователя из HttpContext.Current.User.Identity.Name, либо искать его из этого значения.