因为业务要异步通过IHttpHandler获得数据，但还要根据当前登录人员的session过滤，因此要在在IHttpHandler中获取session

方法是HttpHandler容器中如果需要访问Session，必须实现IRequiresSessionState接口，这只是一个标记接口，没有任何方法。

 声明时加上 public class MyHandler : IHttpHandler,IRequiresSessionState

具体httphandler介绍可见 一点一点学ASP.NET之基础概念——HttpHandler