会话超时发生在 Web 配置中提到的时间之前

Question

在 webconfig 中我提到会话超时为 20 分钟

    <system.web>

        <compilation debug="true" targetFramework="4.5" />
        <httpRuntime targetFramework="4.5" maxRequestLength="350000" enableVersionHeader="false" 
maxQueryStringLength="3584" executionTimeout="600"/>
        <sessionState mode="InProc" timeout="20"></sessionState>
            <globalization culture="en-GB" />
      </system.web>

但网站在 20 分钟空闲时间之前退出。 我在代码中遗漏了什么？

Answer 1

由于会话信息存储在内存中（mode="InProc"），如果重新启动应用程序域，所有会话信息将被删除。如果您在开发时在本地观察到这一点，则每次重新编译应用程序时，都会发生这种情况。如果您在 Web 服务器上观察到这种行为，那么 IIS 也可能会回收应用程序域。因此，您可能需要考虑其他一些session state modes，例如StateServer 或SQLServer。

到目前为止，我已经谈到了 ASP.NET Session。但也有身份验证。由于您谈到用户正在注销，因此如果您使用表单身份验证，cookie 可能会过期。这由配置中的 <authentication> 标签控制：

<authentication mode="Forms">
    <forms loginUrl="~/Account/Login" timeout="2880" protection="All" />
</authentication>

所以你也可以检查这个超时。

底线：不要将 ASP.NET 会话与 ASP.NET 表单身份验证混淆。