我们有一个Web应用程序，它大量使用会话状态并使用表单身份验证。应用程序在20分钟后将用户转储回登录屏幕。应用程序的工作方式是在会话启动时将值放入会话状态，每次发生回发或运行不同的.aspx页面时，它会检查该值是否仍然存在。如果它没有（会话已过期），它会自动将您注销。我没有这样设计。当我到这里时，应用程序已经在这里了。无论如何，我们决定20分钟时间不够，想把它增加到一个小时。但无论我们在authentication / forms和system.web / sessionState中设置timeout属性，它都会在20分钟后继续注销。为什么它似乎不关心我指定的超时值？在某个地方是否存在可能超越它的全球环境？