Me doy cuenta de que la sesión y REST no van exactamente de la mano, pero ¿no es posible acceder al estado de la sesión utilizando la nueva API web? @HttpContext.Current.Session siempre es nulo.