Ciao Francesco,

la Session non è thread safe, quindi non può essere static in uno scenario multi-threaded come quello di una webapp, per il quale solitamente uso il pattern Session-per-Request, aprendo la sessione ad inizio richiesta e chiudendola al dispose della pagina. Considera che aprire e chiudere una session è un'operazione velocissima e leggera, a differenza della Factory, che giustamente crei come static.

E' in ogni caso un approccio che sconsiglio vivamente anche in un'applicazione windows forms: una session unica per applicazione rischia di diventare ben presto onerosa per il sistema (mantiene reference a tutti gli oggetti caricati in una qualsiasi delle form dell'applicativo) e vincola tutte le form a lavorare sulle medesime istanze degli oggetti, impedendo l'isolamento delle stesse a livello dei dati su cui operano.

A presto ;-)
Marco