因为业务要异步通过IHttpHandler获得数据，但还要根据当前登录人员的session过滤，因此要在在IHttpHandler中获取session
方法是HttpHandler容器中如果需要访问Session，必须实现IRequiresSessionState接口，这只是一个标记接口，没有任何方法。
声明时加上 public class MyHandler : IHttpHandler,IRequiresSessionState
具体httphandler介绍可见 一点一点学ASP.NET之基础概念——HttpHandler