所以想通過設(shè)session.timeout的過期時間讓session永不過期是不可能的。寫到Cookies里是比較好的方法，網(wǎng)上也有很多這樣的教程，這里就不再說了！還有就是用在要保持session的頁里設(shè)隱藏iframe每隔一段時間（這個時間小于session.timeout的時間）把刷新一次frame里的空頁面！實現(xiàn)方法如下：
在要保持session頁里加上：
復(fù)制代碼代碼如下:
<iframe width=0 height=0 src="/blog/SessionKeeper.asp"></iframe>
同目錄下建一下SessionKeeper.asp的文件。 XML/HTML復(fù)制代碼
復(fù)制代碼代碼如下:
<html>
<head>
<meta http-equiv="Refresh" content="900000;url=sessionKeeper.asp">
<!--每隔900秒刷新一下自己，為了和服務(wù)器通訊一下，保持session不會丟-->
</head>
</html>
這種方法還是比較長見的，另外還有一種和上面類似的方法，不過他不是用meta自動刷新嵌套的iframe的方法。他是用javascript:window.setTimeout("functionname()",10000);第隔一段時間時間自動調(diào)用一個函數(shù)的方法，當(dāng)然函數(shù)里還是要去連接一個空的文件。具體方法如下：
在要保持session面里加上： JavaScript復(fù)制代碼
復(fù)制代碼代碼如下:
<script id=Back language=javascript></script>
<script language=javascript>
function keepsession(){
document.all["Back"].src="/blog/SessionKeeper.asp?RandStr="+Math.random();
//這里的RandStr=Math.random只是為了讓每次back.src的值不同，防止同一地址刷新無效的情況
window.setTimeout("keepsession()",900000); //每隔900秒調(diào)用一下本身
}
keepsession();
</script>
問題沒有解決：通過以上的方法Session保持應(yīng)該沒有問題了，IIS默認(rèn)無請求的清除session的值為20分鐘，我設(shè)的每次交互服務(wù)的時間都遠(yuǎn)遠(yuǎn)小于這個值，可是我大概過個一天多的時間，session還是無緣無故的沒了！郁悶。
后來在網(wǎng)上多方查找終于找到答案：原來IIS為了保護(hù)服務(wù)器，有一個“回收”的概念！測試了半天終于有了點大體了解（不要笑我菜^-^）。先來看看這個“回收”在哪設(shè)置。
啟動IIS管理器->應(yīng)用程序池->右鍵->屬性->回收選項卡，有一項是默認(rèn)就起作用的，就是第一項：“回收工作進(jìn)程（分鐘）”默認(rèn)值1740分鐘，大約29個小時。他是什么意思呢？我個人理解：在session.timeout之后再過1740分鐘自動把所有仍在保持的session清除。這個值最大可設(shè)為4000000，大概是2700多天！我直接取消了，不用他自動回收！問題終于解決。
另外這個屬性對話框中還有其它幾項：
第二項應(yīng)該是連接的用戶超過了一定數(shù)目回收。
第三項是到某一個時間就自動回收。
在“性能”選項卡中“在空閑此時間段后關(guān)閉工作進(jìn)程”，這里就是設(shè)置IIS默認(rèn)session.timeout時間的地方了。默認(rèn)值20分鐘，這里同樣最大值可設(shè)為4000000，和在ASP頁中設(shè)置session.timeout最大值為1440不同。在這里設(shè)置超過大于1440的值是否起作用，我沒作測試，我想應(yīng)該是可以的。那為什么在ASP頁中session.timeout的值最大只能是1440在IIS的屬性中卻能設(shè)的那么大呢？應(yīng)該是屬于一種保護(hù)機(jī)制：ASP頁的session.timeout的值哪個用戶都可以設(shè)，IIS里卻只有管理員可以設(shè)，兩者的權(quán)限不同，所以設(shè)置的范圍就不同了。
