即使在关闭浏览器asp.net之后，会话变量仍然有效4小时

Question

我有密码恢复页面，我在尝试存储用户密码恢复尝试。以下是我的方案：

1. 4小时内每个用户的最大尝试次数为5.如果用户关闭浏览器并再次重新打开3次尝试后，他的尝试应为2.如果我们存储在db中，则可以跟踪它。相反，我想知道是否可以使用会话变量？

我知道如果我们关闭并打开浏览器，会话变量将会重置。有没有什么方法可以保留指定的时间以编程方式保存？

注意：即使从浏览器清除缓存后，也不应重置密码恢复计数。