Comment forcer un délai d'attente de 20 minutes pour les sessions?

Question

Je suis très confus quand il s'agit de ce qui détermine réellement le délai d'expiration de la session.

L'application Web doit permettre un «délai d'inactivité» de 20 minutes avant la journalisation (ou le rejet) des utilisateurs. J'ai essayé différents paramètres sur les processus de travail sessionState et Recycler dans IIS. Le délai d'attente reste trop court et, pour autant que mes tests primitifs quit-n-dirty l'ont montré, un peu aléatoire.

J'ai lu quelque part que le délai par défaut est de 20 minutes, mais dans mon application, il semble être plus proche de cinq. Y a-t-il des moyens faciles de changer cela? L'application exécute .NET 3.5 sur IIS 6.

EDIT: Je viens de me rendre compte que Entity Framework peut avoir quelque chose à voir avec le problème, car le contenu de l'utilisateur est maintenu en tant que contexte dans l'infrastructure de l'entité. Y a-t-il une limite de temps pour combien de temps une entité est détenue?

Answer 1

L'utilisateur sera déconnecté en fonction de vos paramètres d'authentification dans le fichier web.config.

Le délai de session sera défini dans votre balise de session dans le fichier web.config.

Si elles sont différentes, vous verrez des résultats "intéressants".

Answer 2

http://msdn.microsoft.com/en-us/library/ms972429.aspx

Si vous regardez dans le web.config vous pouvez écrire quelque chose comme ça

<configuration> 
    <sessionstate timeout="20" /> 
</configuration> 

et là, vous pouvez vous régler le délai ..

Answer 3

Utilisez le délai d'attente sessionstate. Vous ne souhaitez pas utiliser Recycle Worker, car toutes les sessions associées à ce travailleur seront recyclées toutes les N minutes. C'est une bonne idée de définir une valeur très élevée pour Recycle Worker si vous utilisez la variable de session.