之前说过，core需要什么功能就添加并使用什么中间件

照例，在Startup.cs的ConfigureServices方法中添加services.AddSession();再在Configure方法中添加app.UseSession();(注意要在UseMvc之前)

再引用Microsoft.AspNetCore.Http就可以使用session啦

HttpContext.Session.Set(name, buffer);//使用上下文点出session赋值Set

HttpContext.Session.Get(name);//使用上下文点出session拿到对应值，用TryGetValue会保险一点

Set只是设置字节数组的值，如果要针对特定类型，可以引入相应的扩展程序集或者自行扩展

注意：

1. 在services.AddSession();之前最好有services.AddDistributedMemoryCache();表示进程内保持session。也可以使用redis等保存session，如services.AddDistributedRedisCache();

2. 在Startup.cs的ConfigureServices方法中默认配置了用户协议

services.Configure<CookiePolicyOptions>(options =>
{
　　options.CheckConsentNeeded = context => true;
　　options.MinimumSameSitePolicy = SameSiteMode.None;
});

其中options.CheckConsentNeeded = context => true;表示是否经过用户cookie协议同意。默认true

当为true时而又无弹窗提示用户是否同意时，将导致session无法回传，故设置为false才可正常使用session

至于原理，此处引用网上大神的说法：

　　首先session在写入时会返回给用户sessionid，这个id一般是存储在用户cookice或者url里在取session值的时候使用id查询的，但是上面这个一旦开启，代表着用户必须同意你才可以使用cookie技术，导致你的sessionid无法回传，后端就会认为这是一个新的会话，所以产生了新的sessionid，就取不到值了。

越努力越幸运，努力需要自制，希望自己能够有更强的自制力！感恩自信自律！