单位有个服务器和自己搞的业务系统，因为是内部使用负荷不高，单位内网也不太需要考虑安全问题，就用了上手简单的asp。
由于程序只有两个人自己搞的，精力有限，因此很多功能实现都是quick and dirty。用户登录状态就直接用session控制的（登录页面时检测一次账号密码，之后就用session变量记录用户信息），我设置了session.timeout=120，但实际上经常半小时左右不动就要重新登录，可能是什么原因？

IIS配置的问题，这个是IIS配置优先。

1、进程池的回收策略，默认是 1740分钟，29个小时自动回收一次，不想自动回收就改成0。
2、进程池的进程模型里面，限制超时的默认值为20分钟，意思是如果20分钟内没工作就自动关闭。不想自动关闭就改成0
3、ASP 默认的 Session 时长是 20分钟，如果不想出现超时问题，建议用 ajax 每隔10分钟发一个 asp 页面的请求来保持 asp 活动状态。