我在web.config（IIS v6）中有以下设置：
<authentication mode="Forms">
<forms loginUrl="Login.aspx" name=".xyzauth" protection="All" timeout="360" path="/" />
</authentication>
我理解这意味着会话将在6小时（360分钟）后超时。但是，我被提示在5到15分钟之间的新登录。 可能导致这种情况的原因是什么？我在整个项目中搜索了sessionState引用的其他超时但却一无所获。该项目来自一家声称“无辜”的外部公司。该项目使用Infragistics框架。
有什么想法吗？