C#如何设置session过期时间？

1、 *** 作系统：

步骤：开始——〉管理工具——〉Internet信息服务(IIS)管理器——〉网站——〉默认网站——〉右键“属性”——〉主目录——〉配置——〉选项——〉启用会话状态——〉会话超时（在这儿设置你要的超时时间，单位分钟）。确定即可。

2、ASP.NET应用程序中Session过期时间的设置

在ASP.NET这样的Web应用中，Session是用来保存用户状态的常用手段，不过由于服务器内存空间是有限的，所以Session过期时间设置是很有必要的。在ASP.NET中如何设置Session的过期时间呢，很简单，修改web.config配置。

具体修改方法如下，在web.config中进行如下配置

<system.web>

<sessionState mode="InProc" timeout="30"/>

</system.web>

在这里指的是Session过期时间为30分钟。也就是说30分钟后如果当前用户没有 *** 作，那么Session就会自动过期了。

3、在调用Session的cs页中，Load事件里面写以下

Session.Timeout = 30

4、Store session in asp.net state service

<sessionState cookieless="false" timeout="480" mode="StateServer" stateConnectionString="tcpip=127.0.0.1:42424" sqlConnectionString="data source=127.0.0.1user id=sapassword=" />

看一下，看你的程序是用到了哪种设置方式，把时间改成你需要的时间就可以了。

C#是微软公司发布的一种面向对象的、运行于.NET Framework之上的高级程序设计语言。并定于在微软职业开发者论坛(PDC)上登台亮相。C#是微软公司研究员Anders Hejlsberg的最新成果。C#看起来与Java有着惊人的相似；它包括了诸如单一继承、接口、与Java几乎同样的语法和编译成中间代码再运行的过程。但是C#与Java有着明显的不同，它借鉴了Delphi的一个特点，与COM（组件对象模型）是直接集成的，而且它是微软公司 .NET windows网络框架的主角。

C#中Session类似于c/s版中的静态全局变量。

当连接上某个网站，就建立了一个Session，直到你断开于这个网站的连接，这个Session才销毁掉，可以把在整个过程都需要的信息保存在里面，比如登陆信息等等。

具体参考代码如下：

session["username"]="游客"

这样就把字符串游客存进session,之后response.redirct("1.aspx")跳转回1.aspx.在1的load事件判断；

if（session["username"]!=null）

{

   bt1.text = session["username"].tostring()+"已经登陆了"

}

　

session的用法就是这样，在使用session要增加一个全局应用程序类，就是新建项里面的global.asax。

如何修改SESSION的生存时间

我们来手动设置 Session 的生存期：

＜?php

session_start()

// 保存一天

$lifeTime = 24 * 3600

setcookie(session_name(), session_id(), time() + $lifeTime, "/")

?＞

其实 Session 还提供了一个函数 session_set_cookie_params()来设置 Session 的生存期的，该函数必须在 session_start() 函数调用之前调用：

＜?php

// 保存一天

$lifeTime = 24 * 3600

session_set_cookie_params($lifeTime)

session_start()

$_SESSION["admin"] = true

?＞

如果客户端使用 IE 6.0 ， session_set_cookie_params()函数设置 Cookie 会有些问题，所以我们还是手动调用 setcookie 函数来创建 cookie。

php中session过期时间设置

网上很多人给出了解答：修改php配置文件中的session.gc_maxlifetime。如果想了解更多session回收机制，继续阅读。（本文环境php5.2）

概述：每一次php请求，会有1/100的概率（默认值）触发“session回收”。如果“session回收”发生，那就会检查/tmp/sess_*的文件，如果最后的修改时间到现在超过了1440秒（gc_maxlifetime的值），就将其删除，意味着这些session过期失效。

1. session在server端（一般是Apache with PHP module）如何存在的？

默认的，php会将session保存在/tmp目录下，文件名为这个样子：sess_01aab840166fd1dc253e3b4a3f0b8381。每一个文件对应了一个session（会话）。

more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381

username|s:9:”jiangfeng”admin|s:1:”0″

#变量名|类型:长度:值

删除这里的session文件，就表示对应的session失效了。

2. session在client端（一般是浏览器）如何存在的？

session在浏览器端，只需要保存session

ID（由server端生成的唯一ID）就可以了。有两种保存方式：在cookie中、在url里面。如果cookie中保存session

ID，就可以看到浏览器的cookie中有一个PHPSESID变量。如果是URL传递的，就可以看到形如:

index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。（在server端通过session.use_cookies来控制使用哪一种方式）

3. 在server端，php如何判断session文件是否过期？

如果”最后的修改时间”到”现在”超过了gc_maxlifetime（默认是1440）秒，这个session文件就被认为是过期了，在下一次session回收的时候，如果这个文件仍然没有被更改过，这个session文件就会被删除（session就过期了）。

简单的说，如果我登录到某网站，如果在1440秒（默认值）内没有 *** 作过，那么对应的session就认为是过期了。

所以，修改php.ini文件中的gc_maxlifetime变量就可以延长session的过期时间了：（例如，我们把过期时间修改为86400秒）

session.gc_maxlifetime = 86400

然后，重启你的web服务（一般是apache）就可以了。

注意：php5里面session过期使用了回收机制。这里设置时间为86400秒，如果session在86400秒内没有被修改过，那么在下一次“回收”时才真的被删除。

3. session“回收”何时发生？

默认情况下，每一次php请求，就会有1/100的概率发生回收，所以可能简单的理解为“每100次php请求就有一次回收发生”。这个概率是通过以下参数控制的

#概率是gc_probability/gc_divisor

session.gc_probability = 1

session.gc_divisor = 100

注意1：假设这种情况gc_maxlifetime=120，如果某个session文件最后修改时间是120秒之前，那么在下一次回收（1/100的概率）发生前，这个session仍然是有效的。

注意2：如果你的session使用session.save_path中使用别的地方保存session，session回收机制有可能不会自动处理过期session文件。这时需要定时手动（或者crontab）的删除过期的session：cd

/path/to/sessionsfind -cmin +24 | xargs rm

4. 一些特殊情况

因为回收机制会检查文件的“最后修改时间”，所以如果某个会话是活跃的，但是session的内容没有改变过，那么对应的session文件也就没有改变过，回收机制会认为这是一个长时间没有活跃的session而将其删除。这是我们不愿看到的，可以通过增加如下的简单代码解决这个问题：

<?php

if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60)

$_SESSION['last_access'] = time()

?>

代码会每隔60秒，尝试修改修改一次session。

总结：如果想修改session过期时间，修改变量gc_maxlifetime就可以了。php5的session采用被动的回收机制（garbage

collection）。过期的session文件不会自己消失，而是通过触发“回收”来处理过期的session。

---