ASP.NETのセッションタイムアウト

Question

IIS 6.0でASP.NET 2.0アプリケーションを実行しています。セッションのタイムアウトをデフォルトの20分ではなく60分にしたい。私は、次の

1. アプリケーションで60分のアイドルタイムアウトを設定するIISマネージャー/ウェブサイトのプロパティ/ ASP.NET構成の設定で60分
2. にweb.configファイルに
3. 設定セッションタイムアウトを を設定を行っていますプールのプロパティ/パフォーマンス

まだ20分でセッションのタイムアウトが発生しています。私に必要なことは他にありますか？通常、あなたがする必要があることすべてである

Answer 1

...

は、あなたが20分後に、セッションが失われていることを理由にかかわらず、アイドル状態からであることを確認しています...

ありますなぜセッションがクリアされるのかといった多くの理由があります。 IISのイベントログを有効にして、イベントビューアを使用してセッションがクリアされた理由を確認することができます。おそらく他の理由が考えられますか？

documentation for event messagesと関連するtable of eventsを読むこともできます。

Answer 2

web.configやIISについてよくわかりません。 は、しかし、私はC＃のコードから、あなたが効果を取るかもしれないのmachine.configには何も持っていますか

Session.Timeout = 60; // 60 is number of minutes 

Answer 3

のようにそれを行うことができると信じていますか？ web.configでセッションのタイムアウトを設定すると、IISまたはmachine.configの設定が上書きされますが、アプリケーションのサブフォルダのどこかにweb.configファイルがある場合、その設定はアプリケーションのルートにある設定を上書きします。

また、正しく覚えていれば、IISのタイムアウトは.aspxではなく.aspページにのみ影響します。 web.configのセッションコードが正しいと確信していますか？

<sessionState 
    mode="InProc" 
    stateConnectionString="tcpip=127.0.0.1:42424" 
    stateNetworkTimeout="60" 
    sqlConnectionString="data source=127.0.0.1;Integrated Security=SSPI" 
    cookieless="false" 
    timeout="60" 
/> 

Answer 4

フォーム認証を使用していますか？

フォーム認証では、タイムアウト（デフォルトでは30分）に独自の値が使用されます。フォーム認証のタイムアウトは、セッションを有効にしたままログインページにユーザーを送ります。これは、セッションがタイムアウトしたときにアプリが提供する動作のように見えるかもしれません。

<system.web> 
    <authentication mode="Forms"> 
      <forms timeout="50"/> 
    </authentication> 

    <sessionState timeout="60" /> 
</system.web> 

フォームタイムアウトをセッションタイムアウト未満に設定すると、セッションデータを失うことなくログインするためのウィンドウが表示されます。

Answer 5

IISでセッションタイムアウト値を変更したら、IISを再起動してください。 これを実現するには、コマンドプロンプトに移動します。 IISRESETと入力し、Enterキーを押します。

Answer 6

web.configファイルで次のコードブロックを使用してください。 デフォルトのセッションタイムアウトは80分です。

<system.web> 
<sessionState mode="InProc" cookieless="false" timeout="80" /> 
</system.web> 

次のリンクを使用して、セッションタイムアウトとポップアップアラートメッセージが表示されます。

Session Timeout Example

FYI：あなたは/カスタマイズ通常のポップアップコントロールとDevExpress社ポップアップコントロールを交換する必要があるので、上記の例は、DevExpress社のポップアップ制御で行われます。 devexpressをカスタマイズする必要がない場合

Answer 7

認証を使用している場合は、web.configファイルに次のものを追加することをお勧めします。私の場合は

は、ユーザーがタイミングアウト時に、ログインページにリダイレクトされます。私のような状況では

<authentication mode="Forms"> 
    <forms defaultUrl="Login.aspx" timeout="120"/> 
</authentication> 

Answer 8

、それはアプリケーションプールでした。 xx分のアイドル時に再起動するように設定されています。再起動しないように設定すると、Web Configの値が使用されているようです。

Answer 9

web.configファイルから

<authentication mode="Forms"> 
     <forms timeout="50"/> 
</authentication> 

タグを削除するよりも、あなたは、ウェブサイトのセッションタイムアウトを希望している場合。

Answer 10

ASP.Netコア1.0（vNextまたはそれに使用される名前）以来、セッションは異なって実装されています。 私が使用して、Startup.csでvoid ConfigureServicesをセッションタイムアウト値を変更：

services.AddSession(options => options.IdleTimeout = TimeSpan.FromSeconds(42)); 

をそれとも、appsettings.jsonファイルを使用する場合のように、あなたが何かを行うことができます：タイムアウトプロパティは、時間を指定し

// Appsettings.json 
"SessionOptions": { 
    "IdleTimeout": "00:30:00" 
} 

// Startup.cs 
services.AddSession(options => options.IdleTimeout = TimeSpan.Parse(Config.GetSection("SessionOptions")["IdleTimeout"])); 

Answer 11

アプリケーションのSessionオブジェクトに割り当てられた時間を分単位で指定します。ユーザーがタイムアウト期間内にページをリフレッシュまたは要求しない場合、セッションは終了します。

IIS 6.0：許容される最小値は1分で、最大値は 1440分です。

Session.Timeout = 600; 

Answer 12

IISのセッションは、値が唯一、これはIISの設定で制御されている古典の.aspアプリケーションのためにあるタイムアウト。 あなたの場合ASP.NETアプリケーションの場合、web.config指定のタイムアウト値のみが適用されます。

Answer 13

あなたはここでIISの設定を見つけることができます。

のそれは、「ASP」の下で、サーバーレベル、Webサイトレベル、またはアプリケーションレベルで見つけることができます。

ここでweb.configレベルで設定できると思います。これをあなた自身で確認してください。

<configuration> 
    <system.web> 

     <!-- Session Timeout in Minutes (Also in Global.asax) --> 
     <sessionState timeout="1440"/> 

    </system.web> 
</configuration> 

Answer 14

https://usefulaspandcsharp.wordpress.com/tag/session-timeout/

<authentication mode="Forms"> 
    <forms loginUrl="Login.aspx" name=".ASPXFORMSAUTH" timeout="60" slidingExpiration="true" /> 
</authentication> 

<sessionState mode="InProc" timeout="60" />