Eu percebo que a sessão e o REST não andam exatamente de mãos dadas, mas não é possível acessar o estado da sessão usando a nova API da Web?HttpContext.Current.Session é sempre nulo.