Para finalizar bien la sesión necesitas dos cosas. Primero que la sesion finalice en el servidor y 2º que la vista que está activa desaparezca y se muestre la vista de Login.cshtml.
1º - Para que la sesion finalice en el servidor necesitas modifica el Web.config y añadir...:
<configuration>
<system.web>
<sessionState timeout="90"></sessionState>
</system.web>
</configuration>
2º - Necesitas tambien forzar al cierre de la sesion cuando el sistema lleve unos minutos de inactividad. Para eso puedes utilizar este script. La forma de llamarlo puede ser desde la pagina _Layout.cshtml que es la Vista de diseño, "masterpage",...Lo bueno es que el script afectará a todas las paginas que utilicen la misma pagina maestra. Entonces debes llamar al script haciendo ...
<body onload="VigilaActividad()">
Y para finalizar colocas el codigo javascript al final de la vista _Layout.cshtml
<script type="text/javascript">
// Vigila la actividad del sistema.
// --------------------------------
function VigilaActividad() {
// Contador de tiempo en el que el usuario está inactivo.
// ------------------------------------------------------
var segundosDesdeUltimaActividad = 0;
// Recuperamos del Controlador el valor timeOut definido en sessionState del Web.config
// -----------------------------------------------------------------------------------
var timeOut = '@Convert.ToInt32(((System.Web.Configuration.SessionStateSection)System.Configuration.ConfigurationManager.GetSection("system.web/sessionState")).Timeout.TotalMinutes)';
var maximaInactividad = timeOut * 60;
// A intervalos de 1 segundo (1000) revisa el estado del contador.
// ---------------------------------------------------------------
setInterval(function () {
segundoDesdeUltimaActividad++;
if (segundosDesdeUltimaActividad > maximaInactividad) {
location.href = '../Account/login';
}
}, 1000);
// Esta funcion inicializa el contador de inactividad, sucede cuando se detecta que el usuario está trabajando...
// -------------------------------------------------------------------------------------------------------------
function reseteaActividad() {
segundosDesdeUltimaActividad = 0;
}
// Vector con los eventos que vigila.
// ----------------------------------
var EventosActividad = [
'keydown', 'keypress', 'scroll', 'mousedown', 'mousemove', 'touchstart', 'resize'
];
// Creamos "Escuchadores" de eventos al documento...
// -------------------------------------------------
EventosActividad.forEach(function (eventName) {
document.addEventListener(eventName, reseteaActividad, true);
});
}
En resumen, cuando el usuario deje de trabajar se inicariá un conteo de ineactividad del sistema y esté conteo se inicializará cuando se detecte nuevamente activiad por
parte del usuario. Si el conteo de inactividad alcanza el valor definido en el timeOut
entonces saldrá del sistema y nos mostrará nuevamente la pantalla de login.