Вы всегда можете получить доступ к сеансу или любому другому объекту на основе httpContext, если он уже создан, используя эту строку кода
HttpContext.Current.Session
HttpContext.Current.Request
HttpContext.Current.Server
...etc
Но также вы всегда должны иметь доступ к информации о пользователе и личности без необходимости сохранять ее в сеансе, если вы не вносите изменения в идентичность и не храните эти модификации отдельно.
HttpContext.Current.User.Identity