вДокументация StructureMap по жизненному циклу они заявляют, что одним из вариантов выбора является HttpSession и что это: "Кэширует экземпляры в коллекции HttpContext.Session. Используйте с осторожностью."

Я неЯ не знаю, с чем нужно быть осторожным, и мой гугл-фу меня подводит.

У нас есть вариант использования: у нас есть несколько дорогих вызовов веб-сервисов, которые мыхотел бы кешировать. Некоторые из которых не имеют состояния, но некоторые связаны с конкретным пользователем.

Когда мы плохие, непослушные люди, если мы делаем инъекцию в рамках сеанса? От чего нам нужно защищаться?