Application_PostAcquireRequestState 事件中的 HttpContext.Current.Session 怎么可能为 null？

Question

我正在尝试找出一种方法来启动 MVC Mini Profiler，具体取决于我们的开发人员是否登录到我们的生产网站。我们已经推出了自己的身份验证和授权机制，因此我需要能够检查当前会话以获取登录用户的 ID，但我似乎无法确定在哪里最好进行此检查以了解何时调用 MiniProfiler。开始（）;。

大多数时候， foo 在此代码示例中最终为 null，但根据此事件的 MSDN 文档，这似乎永远不可能：

protected void Application_PostAcquireRequestState()
{
    var foo = HttpContext.Current.Session;
}

此应用程序正在使用 MVC2 框架。

这怎么可能是空的呢？另外，有人对我应该在哪里启动分析器有什么好的建议吗？我的下一个猜测是我们的控制器基类中可用的任何“开始请求”事件。