Quando si implementano HttpHandler o HttpModule, il supporto per il SessionState non è presente e si riceve un errore quando si tenta di accedervi.
E' necessario implementare l'interfaccia IRequireSessionState, che non prevede cambi alla struttura della classe ma serve come "marcattore" indicante la richiesta di supporto per l'accesso al SessionState

public class MyModule : IHttpModule, IRequiresSessionState {}

Nel caso di HttpModule, il SessionState è disponibile dopo l'evento AcquireRequestState ed un accesso allo stesso prima di questo evento provoca un'eccezione.