Salve a tutti,
qual'è la differenza tra i 2?

A quanto ho capito, la sessione è valida anche se l'utente non è autenticato, mentre la User.Identity vale solo per gli utenti autenticato. E' giusto? Altre differenze?