如果程序中沒有設(shè)置session的過期時(shí)間，那么session過期時(shí)間就會(huì)按照IIS設(shè)置的過期時(shí)間來執(zhí)行，IIS中session默認(rèn)過期時(shí)間為20分鐘，IIS中session時(shí)間可以更改
時(shí)間設(shè)置要放在前面
例如
復(fù)制代碼 代碼如下:
Session.Timeout=30 'SEESION有效時(shí)間為30分鐘
Session("ID")=Rs("id")
Session("Name")=Rs("Name")
Session("Pass")=Rs("Pass"
利用 Session.Timeout 屬性設(shè)置超時(shí)時(shí)限
對于一個(gè)登錄到 ASP 應(yīng)用程序的用戶，如果用戶在系統(tǒng)默認(rèn)的時(shí)間內(nèi)未進(jìn)行其它任何操作，當(dāng)設(shè)置的時(shí)間一到便自動(dòng)撤銷這個(gè)用戶的 Session，這樣就可以防止系統(tǒng)的資源被浪費(fèi)。Session 對象的 TimeOut 屬性可以用來設(shè)置“過期時(shí)間”，已分鐘為單位，其設(shè)置格式為：
復(fù)制代碼 代碼如下:
Session.TimeOut=MaxTime
實(shí)例代碼：（5.asp)頁面，本實(shí)例說明如何控制會(huì)話的結(jié)束。
復(fù)制代碼 代碼如下:
%@ language="vbscript" %>
% session.timeout=60 %>
html>
head>title>控制會(huì)話的結(jié)束時(shí)間/title>head>
body>
%
who = Session.SessionID
CurrentPage=Request.ServerVariables("SCRIPT_NAME")
Response.AppendTolog who ":" CurrentPage
Response.write "center>你的會(huì)話標(biāo)識(shí)為：" who "p>"
Response.write "你當(dāng)前訪問的頁面路徑為:" CurrentPage "p>"
if Session("I")="" then
session("i")=1
else
session("i")=session("i")+1
end if
Session.Abandon
Response.write "本頁面被你刷新了" Session("i") "次。/centr>"
%>
Asp.net應(yīng)用中，很多人會(huì)遇到Session過期設(shè)置有沖突。其中，可以有四處設(shè)置Session的過期時(shí)間：
一、全局網(wǎng)站（即服務(wù)器）級
IIS－網(wǎng)站－屬性－Asp.net－編輯配置－狀態(tài)管理－會(huì)話超時(shí)（分鐘）－設(shè)置為120,即為2小時(shí)，即120分鐘后如果當(dāng)前用戶沒有操作，那么Session就會(huì)自動(dòng)過期。
二、網(wǎng)站級
IIS－網(wǎng)站－具體網(wǎng)站（如DemoSite）－屬性－Asp.net,此時(shí)有兩個(gè)選項(xiàng)，一個(gè)是“編輯全局配置”，一個(gè)是“編輯配置”。
如果“編輯全局配置”，就和上個(gè)配置一樣。
如果“編輯配置”，則只對當(dāng)前網(wǎng)站生效。因?yàn)橐粋€(gè)服務(wù)器可能有很多獨(dú)立網(wǎng)站。
1、繼續(xù)選擇“狀態(tài)管理”－會(huì)話超時(shí)（分鐘）－設(shè)置為360，即360分鐘。效果同上，只不過只對當(dāng)前網(wǎng)站生效。
2、身份認(rèn)證－Forms－Cooke超時(shí)，選擇"12:00:00",即12個(gè)小時(shí)。可選項(xiàng)共有以下八項(xiàng)：
00:15:00
00:30:00
01:00:00
02:00:00
04:00:00
08:00:00
12:00:00
1:00:00:00
即最長24小時(shí)，最小15分鐘。這是默認(rèn)的配置。在應(yīng)用中可以自由定制。
三、應(yīng)用程序級
同網(wǎng)站管理，只不過作用域僅限當(dāng)前應(yīng)用程序。
四、頁面級
在某頁面中，設(shè)置Session.Timeout = 30;即可臨時(shí)修改某頁面的會(huì)話過期時(shí)間。
查看某個(gè)Session的過期時(shí)間，可以用
復(fù)制代碼 代碼如下:
TimeSpan SessTimeOut = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);
TimeSpan SessTimeOut = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);
其中，二和三的設(shè)置，體現(xiàn)在Web.config中即：
復(fù)制代碼 代碼如下:
view plaincopy to clipboardprint?
?xml version="1.0"?>
configuration>
system.web>
authentication mode="Forms" >
forms name="AuthLogin" loginUrl="/Login.aspx" protection="All" timeout="360" slidingExpiration="true"/>
/authentication>
sessionState mode="InProc" cookieless="false" timeout="20" />
/system.web>
location path="Login.aspx">
system.web>
authorization>
allow users="*" />
/authorization>
/system.web>
/location>
/configuration>
?xml version="1.0"?>
configuration>
system.web>
authentication mode="Forms" >
forms name="AuthLogin" loginUrl="/Login.aspx" protection="All" timeout="360" slidingExpiration="true"/>
/authentication>
sessionState mode="InProc" cookieless="false" timeout="20" />
/system.web>
location path="Login.aspx">
system.web>
authorization>
allow users="*" />
/authorization>
/system.web>
/location>
/configuration>
以上四處設(shè)置的優(yōu)先級為頁面級>應(yīng)用程序級>網(wǎng)站級>服務(wù)器級。換句話說，如果頁面設(shè)置為20分鐘，網(wǎng)站設(shè)置為120分鐘，那么，顯然以20分鐘為生效的過期時(shí)間。
另外一個(gè)值得注意 的地方。
在設(shè)置二處，設(shè)置會(huì)話超時(shí)(SessionState)120分鐘，而同時(shí)用forms認(rèn)證，設(shè)置為“00:15:00”,即15分鐘，并且slidingExpirationo為false，則真正生效的Session過期時(shí)間是多少呢？
有效的結(jié)果是SessionState的設(shè)置，即120分鐘。
如果有設(shè)置Session過期時(shí)間沒有生效的，請檢查以上幾處配置
網(wǎng)上找到的其它方法
1、操作系統(tǒng)：Widnows Server 2003
步驟：開始——〉管理工具——〉Internet信息服務(wù)(IIS)管理器——〉網(wǎng)站——〉默認(rèn)網(wǎng)站——〉右鍵“屬性”——〉主目錄——〉配置——〉選項(xiàng)——〉啟用會(huì)話狀態(tài)——〉會(huì)話超時(shí)（在這兒設(shè)置你要的超時(shí)時(shí)間，單位分鐘）。確定即可。
2、ASP.NET應(yīng)用程序中Session過期時(shí)間的設(shè)置
在ASP.NET這樣的Web應(yīng)用中，Session是用來保存用戶狀態(tài)的常用手段，不過由于服務(wù)器內(nèi)存空間是有限的，所以Session過期時(shí)間設(shè)置是很有必要的。在ASP.NET中如何設(shè)置Session的過期時(shí)間呢，很簡單，修改web.config配置。
具體修改方法如下，在web.config中進(jìn)行如下配置
復(fù)制代碼 代碼如下:
system.web>
sessionState mode="InProc" timeout="30"/>
/system.web>
在這里指的是Session過期時(shí)間為30分鐘。也就是說30分鐘后如果當(dāng)前用戶沒有操作，那么Session就會(huì)自動(dòng)過期了。
3、在調(diào)用Session的cs頁中，Load事件里面寫以下
復(fù)制代碼 代碼如下:
Session.Timeout = 30;
4、Store session in asp.net state service
復(fù)制代碼 代碼如下:
sessionState cookieless="false" timeout="480" mode="StateServer" stateConnectionString="tcpip=127.0.0.1:42424" sqlConnectionString="data source=127.0.0.1;user id=sa;password=" />
您可能感興趣的文章:- php 如何設(shè)置一個(gè)嚴(yán)格控制過期時(shí)間的session
- java設(shè)置session過期時(shí)間的實(shí)現(xiàn)方法
- php中實(shí)現(xiàn)精確設(shè)置session過期時(shí)間的方法
- php中session過期時(shí)間設(shè)置及session回收機(jī)制介紹
- 在ASP.NET中,設(shè)置Session的過期時(shí)間的方法
- 用django設(shè)置session過期時(shí)間的方法解析
