使用表单身份验证时忽略 <sessionState> 超时的可能性有哪些？

Question

我们在 .NET 4.5 上运行 MVC 应用程序，我正在处理 sessionState 和表单身份验证的会话超时：

web.config：

<system.web>
  <sessionState timeout="1"></sessionState>
  <compilation debug="true" targetFramework="4.5" />
  <httpRuntime targetFramework="4.5" />
  <authentication mode="Forms">
    <forms loginUrl="~/Account/LogOn" timeout="2" />
  </authentication>
  <!-- some more tags ... -->
</system.web>

据此，我认为我应该在 1 分钟不活动后退出，但我没有。我确实会在 2 分钟后退出。

我想知道这是为什么？我们不会在会话中保存或存储任何内容，但这有关系吗？

Answer 1

会话状态与您的登录状态无关。您可以登录，但可以创建和放弃多个会话，而无需注销。

这是一个合理的事件序列：

1. 会话开始
2. 用户登录
3. 会话超时
4. 会话开始
5. 会话超时
6. 会话开始
7. 用户注销
8. 会话超时