Descubrimos cómo habilitar el estado de sesión con webapiMuestra aqui

Ahora tenemos enrutamiento de atributos de WebApi 2, por lo que ya no tenemos el objeto de ruta para inyectar un controlador personalizado.

¿Hay alguna forma de habilitar el estado de sesión con enrutamiento de atributos?