保持Session的方法：有人說設session.timeout=-1，或小于0的數。這種方法肯定是不行的，session計算時間以分鐘為單位，必須是大于等于1的整數。又有人說設session.timeout=99999。這種同樣不行，session有最大時間限制。我經過測試發現最大值為24小時，也就是說你最大可以session.timeout=1440，1441都是不可以有，呵呵。本人測試環境：win2003+IIS6.0+ASP3.0。
所以想通過設session.timeout的過期時間讓session永不過期是不可能的。寫到Cookies里是比較好的方法，網上也有很多這樣的教程，這里就不再說了！還有就是用在要保持session的頁里設隱藏iframe每隔一段時間（這個時間小于session.timeout的時間）把涮新一次frame里的空頁面！實現方法如下：
在要保持session頁里加上：<iframewidth=0height=0src="SessionKeeper.asp">
</iframe>
同目錄下建一下SessionKeeper.asp的文件。<html>
<head>
<metahttp-equiv="Refresh"content="900000;url=sessionKeeper.asp">
<!--每隔900秒刷新一下自己，為了和服務器通訊一下，保持session不會丟-->
</head>
<ml>
這種方法還是比較長見的，另外還有一種和上面類似的方法，不過他不是用meta自動涮新嵌套的iframe的方法。他是用javascript:window.setTimeout("functionname()",10000);第隔一段時間時間自動調用一個函數的方法，當然函數里還是要去連接一個空的文件。具體方法如下：
在要保持session面里加上：<scriptid=Backlanguage=javascript></script>
<scriptlanguage=javascript>
functionkeepsession(){
document.all["Back"].src="SessionKeeper.asp?RandStr="+Math.random();
//這里的RandStr=Math.random只是為了讓每次back.src的值不同，防止同一地址刷新無效的情況
window.setTimeout("keepsession()",900000);//每隔900秒調用一下本身
}
keepsession();
</script>
這樣同一目錄下建一個空內容的sessionKeeper.asp就文件就可以了！
解決方法：原來IIS為了保護服務器，有一個“回收”的概念！先來看看這個“回收”在哪設置。
啟動IIS管理器->應用程序池->右鍵->屬性->回收選項卡，有一項是默認就起作用的，就是第一項：“回收工作進程（分鐘）”默認值1740分鐘，大約29個小時。他是什么意思呢？我個人理解：在session.timeout之后再過1740分鐘自動把所有仍在保持的session清除。這個值最大可設為4000000，大概是2700多天！我直接取消了，不用他自動回收！問題終于解決。
另外這個屬性對話框中還有其它幾項：第二項應該是連接的用戶超過了一定數目回收。第三項是到某一個時間就自動回收。在“性能”選項卡中“在空閑此時間段后關閉工作進程”，這里就是設置IIS默認session.timeout時間的地方了。默認值20分鐘，這里同樣最大值可設為4000000，和在ASP頁中設置session.timeout最大值為1440不同。在這里設置超過大于1440的值是否起作用，我沒作測試，我想應該是可以的。那為什么在ASP頁中session.timeout的值最大只能是1440在IIS的屬性中卻能設的那么大呢？應該是屬于一種保護機制：ASP頁的session.timeout的值哪個用戶都可以設，IIS里卻只有管理員可以設，兩者的權限不同，所以設置的范圍就不同了。
Session.Timeout的取值范圍1-1440
Server.scriptTimeout的取值范圍0-2147483647
Session.Timeout=1440
Server.scriptTimeout=2147483647
Session.Timeout最小值是1，最大值是1440
Server.scriptTimeout最小值是0，最大值是2147483647
