关于Session的有效时间

在做项目的时候，一旦涉及到包含有用户名、密码的登陆页面，那么就肯定离不开对用户登录超时问题的考虑，那么我们在登陆一个页面之后，在非操作转台下到底多久才会登陆超时呢，经过Tony小编刨根扣底，Session的超时时长默认会为20分钟，最大的有效时常目前为止Tony小编认为是1440分钟（24小时），这里如果哪位大神有更深的见解请多加指教，那么在哪里可以设置Session时长呢？打开你的项目，在Web页面文件夹里面有一个叫做web.config的文件，在里面找到以下代码：

<system.web>

     <sessionState mode= "InProc"  timeout= "20" />

</system.web>

那么这里的timeout则为超时，因为默认的单位为分钟，因此只要把自定义的超时时间转换为分钟数写在这里就可以了。那么是不是只要是改为最大时长就是最好呢，Tony小编认为Session具有以下特点：
（1）Session中的数据保存在服务器端；
（2）Session中可以保存任意类型的数据；
（3）Session默认的生命周期是20分钟，可以手动设置更长或更短的时间。
因为设置可以用代码设置或者在Web.config中配置，因此不建议将Session的超时时间设置过长，因为默认情况下Session在内存中保存，设置时间过长保存的数据过大的话会导致内存不足。