一、全局网站（即服务器）级
IIS－网站－属性－Asp.net－编辑配置－状态管理－会话超时（分钟）－设置为120,即为2小时，即120分钟后如果当前用户没有操作，那么Session就会自动过期。
二、网站级
IIS－网站－具体网站（如DemoSite）－属性－Asp.net,此时有两个选项，一个是“编辑全局配置”，一个是“编辑配置”。
如果“编辑全局配置”，就和上个配置一样。
如果“编辑配置”，则只对当前网站生效。因为一个服务器可能有很多独立网站。
、继续选择“状态管理”－会话超时（分钟）－设置为360，即360分钟。效果同上，只不过只对当前网站生效。
、身份认证－Forms－Cooke超时，选择"12:00:00",即12个小时。可选项共有以下八项：
::
::
::
::
::
::
::
:::
即最长24小时，最小15分钟。这是默认的配置。在应用中可以*定制。
三、应用程序级
同网站管理，只不过作用域仅限当前应用程序。
四、页面级
在某页面中，设置Session.Timeout = ;即可临时修改某页面的会话过期时间。