express session设置过期的时间_Asp.net中延长session失效时间（2点注意web.config和IIS）...

一个是软件系统中的web.config：

配置文件web.config 的下加上

40表示session失效时间为40分钟

另一个注意的是：如果是本机或IIs架设，需要设置IIS的时间。

IIS中右键【属性】--【网站】--【连接超时】，设置一下时间即可！

由于程序开发人员多数需要在本地通过IIS测试，而默认是2分钟，这下程序员可以放心的测试了。

--------------------- 本文来自 敦厚的曹操 的CSDN 博客 ，全文地址请点击：https://blog.csdn.net/dxnn520/article/details/8187142?utm_source=copy

1.由于项目dll文件变动比较频繁，而保存登陆的状态又保存在Session中，所以导致用户经常无故掉线。(dll变动的时候导致Session丢失)

2.有一种方法可以长期保存session，那就是session的SqlServer模式。还是先介绍一下session的四种模式吧：

ASP.NET会话状态模块在Web.config文件中标记下的标记的mode属性来决定该属性的四种可能的值： Off、 Inproc StateServer 和SQLserver。

①. Inproc是缺省的设置

它允许“无Cookie”的会话，以及在服务器之外存储会话数据。ASP.NET会话状态模块在Web.config文件中像下面这样配置：在这个例子中，mode属性设为InProc(默认值)，表明会话状态要由ASP.NET存储到内存中，而且不用Cookie来传递会话ID。     相反，会话ID要直接插入一个网页URL的查询字符串中。例如，采用InProc模式并建立一个会话之后，调用一个假想的ASP.NET网页时，需要采用下面这样的URL：http://my.website.com/(12mfju55vgblubjlwsi4dgjq)/education.aspx圆括号中长长的字母、数字字符串就是会话ID。         ASP.NET引擎从查询字符中提取会话ID，并将用户请求与特定会话联系起来。采取这种方式，不管Cookie还是隐藏表单字段都用不着了。所以，即使网页中没有使用表单，也能加入会话。但是这种方法，应用程序的状态将依赖于 ASP.NET进程， 当IIS进程崩溃或者正常重启时，保存在进程中的状态将丢失。

②.mode属性设为Off

和从前的ASP一样，ASP.NET的会话状态管理是要产生开销的。所以，假如某个网页不需要访问Session对象，开发者应将那个页的Page预编译指令的EnableSessionState属性设为False。要为整个网站禁用会话状态，可在Web.config文件中将sessionState元素的mode属性设为Off。   为了克服inproc 模式的缺点， ASP.NET 提供了两种进程外保存会话状态的方法(③和④)。

③.StateServer会话管理

将mode属性设为StateServer，也就是将会话数据存储到单独的内存缓冲区中，再由单独一台机器上运行的Windows服务来控制这个缓冲区。状态服务全称是“ASP.NET State Service ”(aspnet_state.exe)，它由Web.config文件中的stateConnectionString属性来配置。该属性指定了服务所在的服务器，以及要监视的端口： 在这个例子中，状态服务在一台名为myserver的机器的42424端口(默认端口)运行。要在服务器上改变端口，可编辑HKLM\SYSTEM\CurrentControlSet\Services\aspnet_state注册表项中的Port值。显然，使用状态服务的优点在于进程隔离，并可在Web farm中共享。 使用这种模式，会话状态的存储将不依赖于iis进程的失败或者重启，然而，一旦状态服务中止，所有会话数据都会丢失。换言之，状态服务不像SQL Server那样能持久存储数据；它只是将数据存储在内存中。

④.用SQL Server进行会话管理 (重点讲解)

ASP.NET还允许将会话数据存储到一个数据库服务器中，方法是将mode属性变成SqlServer。 在这种情况下，ASP.NET尝试将会话数据存储到由sqlConnectionString属性(其中包含数据源以及登录服务器所需的安全凭证)指定的SQL Server中。

3.配置用SQL Server进行会话管理

具体配置如下：

①、运行Framewor安装目录下的InstallSqlState.sql文件，framework的安装目录为C:/WINDOWS/Microsoft.NET/Framework/...  (例如：C:\Windows\Microsoft.NET\Framework\v4.0.30319)

②、这时会提示错误，因为该应用没有注册。此时需要在命令行下注册该应用，运行如下命令：

aspnet_regsql.exe  -ssadd -sstype c -d -S -U -P

注：为数据库名为ASPState ，为数据库实例名像 IBM-PC\SQLEXPRESS  (若数据库不是2005的不要写ip地址，否则会连接失败)，为sa(或与sa同等权限的)， 为 sa用户名的密码

会话定义成功，但是会提示在web应用中进行相应的配置，此时查看SQLServer会发现增加了数据库ASPState，但是没有表。

③、在命令行下运行如下命令：

aspnet_regsql.exe  -ssadd -sstype p -S -U -P

该命令对此应用进行了持久化操作。这时会看到ASPState数据库里面多了两张表，ASPStateTempSession就可以用来保存Session。

应用时，需要在webconfig中添加如下配置：

配置节点如下：

sqlConnectionString="server=;database=;uid=;pwd=;"cookieless="false" timeout="20" />

如下：

虽然timeout设置的是20分钟但是 过期以后仍然可以获取到session的值。