0

estoy trabajando con una aplicación web que en código realiza un Session.Timeout = 30, y es esta parte la que me confunde, ya que en el web.config se tienen las siguientes configuraciones:

<authentication mode="Forms">
  <forms defaultUrl="Login.aspx" loginUrl="Login.aspx" name="AuthenticationAgeAdmin" protection="None" timeout="60"/>
</authentication>

<sessionState mode="InProc" timeout="60" cookieName="nombreCookie"/>

Que diferencia hay entre las diferentes configuraciones y lo que se hace en código y cual sería la mejor forma de configurar estos tiempos.

He estado leyendo algunos casos que reportan problemas con TimeOut pero no logro entender estas diferencias.

1 respuesta 1

1

El timeout para formulario indica cuanto tiempo va a durar el cookie antes de expirarse. Mientras que el timeout para sessionState indica el tiempo que dura un valor en memoria antes de ser reciclado y eliminado. Por ejemplo, puedes estar autenticado por la session del cookie pero al momento de obtener la data de la session, puedes encontrar null debido al reciclado de la memoria por InProc.

Nota: Mensiono que guarda la data de la session en memoria porque utilizas InProc. Existen varias maneras de guardar los datos de session. Puedes leerlo en la documentacion oficial

1
  • Gracias por su respuesta, ¿Y cuando por código se realiza un Session.Timeout = x Esto es equivalente a alguno de los dos que mencionas o es diferente?
    – isaac
    Commented el 5 dic. 2017 a las 4:11

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.