.NET Core 8 MVC部署IIS后代码设置会话超时无效，无权限改IIS如何解决？

首先明确：无法通过代码直接修改IIS应用池的空闲超时设置，这类配置属于IIS服务器级别的权限项，只有服务器管理员能修改，应用进程本身没有权限干预。

你代码中设置的options.IdleTimeout = TimeSpan.FromHours(24)在非IIS环境生效，但IIS下被忽略，核心原因是：IIS应用池默认Idle Time-out为20分钟，一旦应用池空闲时长达到这个阈值，IIS会直接回收整个应用进程，内存中的Session数据会被清空，这个机制的优先级远高于代码中配置的Session超时时间。

以下是可行的替代方案：

1. 使用分布式缓存存储Session #

将Session数据从应用内存转移到外部分布式缓存（如Redis、SQL Server），这样即使应用池被回收，Session数据依然保存在缓存服务器中，不会丢失。

Redis缓存配置示例： #

// 注册Redis缓存服务
builder.Services.AddStackExchangeRedisCache(options =>
{
    options.Configuration = "你的Redis连接字符串";
    options.InstanceName = "MVCAppSession";
});

// 配置Session
builder.Services.AddSession(options =>
{
    options.IdleTimeout = TimeSpan.FromHours(24);
    options.Cookie.HttpOnly = true;
    options.Cookie.IsEssential = true;
    options.Cookie.Expires = TimeSpan.FromHours(24); // 与Session超时保持一致
});

SQL Server缓存配置示例： #

// 注册SQL Server缓存服务
builder.Services.AddSqlServerCache(options =>
{
    options.ConnectionString = "你的SQL Server连接字符串";
    options.SchemaName = "dbo";
    options.TableName = "SessionCache";
});

// 配置Session
builder.Services.AddSession(options =>
{
    options.IdleTimeout = TimeSpan.FromHours(24);
    options.Cookie.HttpOnly = true;
    options.Cookie.IsEssential = true;
});

注：使用SQL Server缓存需提前创建对应缓存表，可通过EF迁移或手动执行脚本生成。

2. 定时请求保持应用池活跃 #

通过后台服务定期向应用自身发送请求，避免应用池进入空闲状态，从而防止被回收。

实现后台保活服务： #

public class AppKeepAliveService : BackgroundService
{
    private readonly IHttpClientFactory _httpClientFactory;
    private readonly IConfiguration _config;

    public AppKeepAliveService(IHttpClientFactory httpClientFactory, IConfiguration config)
    {
        _httpClientFactory = httpClientFactory;
        _config = config;
    }

    protected override async Task ExecuteAsync(CancellationToken stoppingToken)
    {
        // 每隔15分钟请求一次（需短于应用池默认的20分钟超时）
        var interval = TimeSpan.FromMinutes(15);
        while (!stoppingToken.IsCancellationRequested)
        {
            var client = _httpClientFactory.CreateClient();
            try
            {
                // 请求应用的保活接口
                await client.GetAsync($"{_config["AppBaseUrl"]}/api/keepalive", stoppingToken);
            }
            catch (Exception ex)
            {
                // 可添加日志记录，比如使用ILogger
            }
            await Task.Delay(interval, stoppingToken);
        }
    }
}

注册服务与添加保活接口： #

// 注册后台服务和HttpClient
builder.Services.AddHostedService<AppKeepAliveService>();
builder.Services.AddHttpClient();

添加一个简单的API控制器：

[ApiController]
[Route("api/[controller]")]
public class KeepaliveController : ControllerBase
{
    [HttpGet]
    public IActionResult KeepAlive()
    {
        return Ok("Alive");
    }
}

记得在appsettings.json中配置应用基础URL："AppBaseUrl": "http://你的IIS应用访问地址"

3. 确认Session Cookie配置 #

确保Session Cookie的过期时间与IdleTimeout一致，避免Cookie提前过期导致Session失效：

builder.Services.AddSession(options =>
{
    options.IdleTimeout = TimeSpan.FromHours(24);
    options.Cookie.HttpOnly = true;
    options.Cookie.IsEssential = true;
    options.Cookie.Expires = TimeSpan.FromHours(24); // 匹配Session超时时间
});

内容的提问来源于stack exchange，提问作者erikscandola