如何强制20分钟的会话超时？

Question

当谈到实际决定会话超时的时候,我很困惑.

在登录(或抛出)用户之前,Web应用程序需要允许20分钟的"空闲时间".我在IIS中的sessionState和Recycle worker进程上尝试了不同的设置.超时仍然太短,就我的原始测试所显示的那样,有点随机.

我在某处读到默认超时是20分钟,但在我的应用程序中它似乎更接近五.有没有简单的方法来改变这个？该应用程序在IIS 6上运行.NET 3.5.

编辑:我刚刚意识到实体框架可能与问题有关,因为用户内容作为实体框架中的上下文保存.实体持有多长时间是否有时间限制？

Answer 1

用户将根据web.config中的身份验证设置注销.

会话时间将在web.config中的会话标记中设置.

如果它们不同,那么您将看到"有趣"的结果.

Answer 2

http://msdn.microsoft.com/en-us/library/ms972429.aspx

如果你查看web.config,你可以写一些像这样的东西

<configuration>
  <sessionstate timeout="20" />
</configuration>

在那里你可以设置超时..