为什么我在Web.Config中设置Session超时时间不管用阿？

[cjc19281]

我在Web.Config中的sessionState元素的Timeout属性设置为60。并在IIS中设置了会话超时时间。但是我半小时不操作，应用程序就报告会话超时？为什么啊？难道还有其他地方要设置吗？

[yichuan1982]

你设置过后编译过的没有？

[yichuan1982]

在web.config
<sessionState
mode="InProc"
stateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"
cookieless="false"
timeout="20"
/>

[killerliu]

属性 选项 说明
mode 指定在哪里存储会话状态。
Off 指示会话状态未启用。
InProc 指示在本地存储会话状态。
StateServer 指示在远程计算机上存储会话状态。
SQLServer 指示在 SQL Server 上存储会话状态。

楼主设定的是默认值，所以状态信息是存在服务器上的
我想这可能是.net的一个BUG，很多人都有相同的问题，在程序被重编译或者重启以后，SESSION就会丢失。。还有其他的可能我也不太清楚了。。。帮你顶一下吧

[cjc19281]

to killerliu(越学越无知。。。。。-_-)
设置为InProc模式的话程序重编译或者重启之后Session确实会丢失，这个没关系。我的问题是我设置60分钟之后丢失，但不到60分钟（我测试的是30多分钟）Session就丢失了。

很奇怪啊。

[GetBBs]

转帖:



? 要说到session这个东西，很多人可能都不屑一顾。这个东东嘛,n年前就开始做了,有
啥好讲的啊。可是，在很多地方我们还是会发现一些问题，比如有的人说，我的
session_start激发了，怎么session_end没有啊，我在session_end做了些善后工作，
这下没法完成了，怎么办啊？

? 最近看了些文章，结合自己的一些经验，想和大家一起讨论一下其中的说法。

? 其实，很多这类的问题都是由一个东西引起的，它就是session ID。首先，是不是我
一个IE client起来，访问一个页面，只要我不关浏览器，session ID就是一样的呢？
很多人会想，应该是一样的吧，我浏览器都没关，web server总归会认为我是同一个
client,不会把session ID变来变去的。要验证这个，让我们现在做一个简单的试验。
用vs.net创建一个简单的asp.net web app.在web form1上加个button,然后在页面的
page prefix上enable trace.接下来浏览这个页面，不停的click button来提交
request。感谢asp.net的这个trace功能，我们可以看到session ID其实是在不停的变
化的。也就是说，这时候在服务器端，根本就不关心这个client的存在，每次都觉得它
是来自一个新的client.

? 那这到底是怎么回事呢？OK，让我们在page_load里面加上一句，
session["variable1"]="testvalue";然后再做一下测试。Bingo,现在session ID就保
持一致了。我想，很多人也许以前就没有注意到这点。这里我们可以得出一个结论:要
建立一个持续的session，咱们需要至少使用一下session变量，用行话来说，就是要至
少往session dictionary中写入一次。

? 不过，值得注意的是，这只是个必要条件，还不是充分条件。

? 在提到下一个必要条件前，我们先来弄清一件事，如果我们在程序中间有
global.asax,里面有session_onstart, session_onend，上面的实验是不会成功的。原
因是一旦定义了session_onstart处理函数后,session的state就总是会被保存了，即使
里面是空的，这样的话，session ID就不会改变了。因为session这东西还是消耗资源
的，所以在asp.net web app中如果没有必要，你就不要把session_onstart,
session_end写在global.asax中。

? 上面的实验中,我们也可以看到,如果session ID在变化，我们就跟踪不到
session_onend,一旦稳定下来，session_onend就出现了。

? 现在，我们再来谈谈另一个条件，还是先从实验做起，我们在刚才例子的基础上(包
括session_onstart, session_onend)，在page_load的session那行的下面加上一句，
session.abandon().再来运行一把,咦,这是你会发现一点奇怪的地方,session_onend不
执行了，尽管session_onstart执行过了一遍。（这里我们需要写一些log语句来观察
到）而且，如果我们把session.abandon()写在button.onclick事件里面，
session_onend就立马执行了。奇怪吧，这里有什么区别呢？

? 这样，第二个必要条件就引发了，要让session_onend成功执行，至少要有一个
request已经被完整地执行过。上面的第一种情况，在page_load中就中止的话，第一个
request都没有执行完毕，session_onend就没法激发了。

? 综合这两个必要条件，我们终于可以得出要让session_onend执行的充分条件了：
? 1）至少有一个request成功完整地执行
? 2）至少存储一些data在session state中。可以通过session变量或者加上
session_onstart来实现。

? 最后声明一点，session_onend只在InProc模式中支持，也就是说，只在session
data在asp.net worker process中时支持。


? ps: 打字真是很辛苦，中英文切来切去更是辛苦，不过还是希望大家可以从中受益，
俺也不枉费功夫了。最后，有什么问题的话希望大家多多回帖，一起讨论讨论。

[lczddd]

楼上兄台 好人一个

[hwmok]

<sessionState mode="stateServer" cookieless="false" timeout="60" />

[Alden]

学习

[shoutor]

IIS也设置啊

[nga96]

有可能有几个地方要设置 ,兄弟,会相互覆盖

[zhangql873568]

转贴：
1、
<sessionState
mode="InProc"
stateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"
cookieless="true"
timeout="40"
/>
2、设置iis中的超时为40
3、关闭病毒防火墙
4、只用release生成
5、测试 20分钟了 数据没有丢失

[徐家大哥]

其实你把Session设置为60并不是指每次你操作完后时间重新开始计时。Session每次是以一半的时间记时一次。
比如：Session 设置为60，你在第20分中操作过，那还，是不会报超时的，这时的超时时间并没有重新计时。如果再过41分钟你再操作一次，就会报超时。

[Cnxiaowei]

楼上的没听懂

[asp_love]

mark

[徐家大哥]

再说一次：
假如：Session设置的超时时间为60分钟
1、自从我第一次访问后，过了31分钟，你再次访问，那么Session会重新计时，超时还是60分钟，这时在，你再过40分钟来访问也不会超时。
2、自从我第一次访问后，过了20分钟，你再次访问，Session不会重新计时，还是以你第一次访问的时间。这里，你再过41分钟来访问，就会报超时。因为开始的20＋后来的41分钟就超过了60分钟

[Bruce_H21]

打开IIS --默认网站 --属性 -- 主目录 --配置 --选项 --启用会话状态 --选择需要的具体时间即可

[SunOnNET]

Mark

[a7lang]

你的Session不是cookieless的吧？
它与cookie也是有关系的。
试试设置cookieless＝true。

[LoveCherry]

假如：Session设置的超时时间为60分钟
1、自从我第一次访问后，过了31分钟，你再次访问，那么Session会重新计时，超时还是60分钟，这时在，你再过40分钟来访问也不会超时。
2、自从我第一次访问后，过了20分钟，你再次访问，Session不会重新计时，还是以你第一次访问的时间。这里，你再过41分钟来访问，就会报超时。因为开始的20＋后来的41分钟就超过了60分钟

[心情解码]

:)