public string var = (string) HttpContext.Current.Session["_utente"];

ottengo: Riferimento a un oggetto non impostato su un'istanza di oggetto.