在api-platform中，会话验证是通过使用Symfony的安全组件来实现的。以下是一个示例解决方案，展示了如何在api-platform中进行会话验证。

首先，确保已经安装了Symfony的安全组件。可以通过运行以下命令来安装它：

composer require symfony/security-bundle

接下来，创建一个自定义的用户提供程序（UserProvider），该提供程序将从会话中提取用户信息。以下是一个示例的用户提供程序：

// src/Security/UserProvider.php

namespace App\Security;

use Symfony\Component\Security\Core\User\UserInterface;
use Symfony\Component\Security\Core\User\UserProviderInterface;

class UserProvider implements UserProviderInterface
{
    public function loadUserByUsername($username)
    {
        // 从会话中获取用户信息，例如从数据库或其他存储中提取用户信息
        // 并返回实现了UserInterface接口的用户对象
    }

    public function refreshUser(UserInterface $user)
    {
        // 从会话中获取用户信息，例如从数据库或其他存储中提取用户信息
        // 并返回实现了UserInterface接口的用户对象
    }

    public function supportsClass($class)
    {
        // 检查用户类是否被支持
    }
}

然后，创建一个自定义的身份验证提供程序（AuthenticationProvider），该提供程序将使用用户提供程序验证用户凭据。以下是一个示例的身份验证提供程序：

// src/Security/AuthenticationProvider.php

namespace App\Security;

use Symfony\Component\Security\Core\Authentication\Provider\AuthenticationProviderInterface;
use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
use Symfony\Component\Security\Core\Exception\AuthenticationException;

class AuthenticationProvider implements AuthenticationProviderInterface
{
    private $userProvider;

    public function __construct(UserProvider $userProvider)
    {
        $this->userProvider = $userProvider;
    }

    public function authenticate(TokenInterface $token)
    {
        $user = $this->userProvider->loadUserByUsername($token->getUsername());

        // 检查用户凭据是否有效，例如密码验证等
        // 如果凭据无效，则抛出AuthenticationException

        // 创建一个新的已经认证的令牌并返回
    }

    public function supports(TokenInterface $token)
    {
        // 检查提供的令牌是否被支持
    }
}

最后，配置安全设置，以将自定义的用户提供程序和身份验证提供程序添加到api-platform中。以下是一个示例的安全配置：

# config/packages/security.yaml

security:
    providers:
        user_provider:
            id: App\Security\UserProvider

    firewalls:
        dev:
            # dev firewall配置

        main:
            pattern: ^/
            stateless: true
            anonymous: true
            provider: user_provider
            guard:
                authenticators:
                    - App\Security\AuthenticationProvider

    access_control:
        - { path: ^/api, roles: IS_AUTHENTICATED_FULLY }

现在，当用户发出带有会话验证的请求时，会话验证将通过用户提供程序和身份验证提供程序进行验证。

请注意，上述示例代码仅提供了一个基本的框架，实际的实现可能因应用程序的需求而有所变化。