WebSecurity.CurrentUserId = -1

我正在开发一个android应用程序，它应该登录/注册并从数据库中读取一些数据。

我有WebApi登录控制器。

这是我的问题

[HttpPost]
public HttpResponseMessage Post(Login model)
{
    if (WebSecurity.Login(model.UserName, model.Password))
    {
        int userid = WebSecurity.CurrentUserId;// <- this value is = -1
        string name = WebSecurity.CurrentUserName;// <- this value is = ""
        some query where i need the user id(userid);
    }
    else 
        ...
}

为什么成功登录后我仍然有-1作为一个值?

我注意到，即使在mvc项目发生同样的事情，但成功登录后，用户被重定向到另一个页面，其中列出的数据(当控制器执行当前用户id已经更新)。