Если вы хотите использовать этот подход, вы должны проверить httpcontext.current.session, но, конечно, сначала убедитесь, что он не равен нулю.Кроме того, вы захотите проверить, что запрос IsAuthenticated также проверяется, чтобы убедиться, что есть пользователь, поскольку у вас может быть сеанс, который не аутентифицирован.