ASP.NET中WCF会话持续使用仍20分钟超时的解决方案咨询

当前你的sessionState配置为mode="Custom" timeout="20"，即便用户持续操作仍会超时，说明自定义会话存储的超时逻辑未正确响应用户活动。以下是无需修改IIS、无需设置超长超时值的可行方案：

1. 前端定时发送心跳请求 #

在页面中加入JavaScript代码，每隔一段小于20分钟的时间（比如15分钟）向服务器发送简单请求，触发会话超时时间刷新。只要用户页面处于活跃状态，就会持续重置会话过期时间。

示例JS代码：

// 每隔15分钟发送一次心跳请求
setInterval(function() {
    fetch('/KeepSessionAlive', { method: 'POST', credentials: 'include' })
        .then(response => {
            if (!response.ok) {
                console.log('心跳请求失败');
            }
        })
        .catch(error => console.error('心跳请求出错:', error));
}, 15 * 60 * 1000); // 15分钟间隔

后端对应空Action（以MVC为例）：

[HttpPost]
public IActionResult KeepSessionAlive()
{
    // 无需额外逻辑，请求到达即可重置会话超时
    return Ok();
}

注意：必须携带会话Cookie（credentials: 'include'），否则服务器无法识别会话并重置超时。

2. 自定义会话存储中主动刷新过期时间 #

因为使用了Custom模式，说明你实现了自定义SessionStateStoreProviderBase。在这个自定义提供程序的会话读取/写入方法中，主动更新会话的过期时间，每次用户发起请求就将过期时间延后20分钟。

示例自定义提供程序片段：

public override SessionStateStoreData GetItemExclusive(HttpContext context, string id, out bool locked, out TimeSpan lockAge, out object lockId, out SessionStateActions actions)
{
    // 原有逻辑：从存储中获取会话数据
    var sessionData = RetrieveSessionFromStore(id);
    
    // 若会话存在，更新过期时间
    if (sessionData != null)
    {
        sessionData.Expires = DateTime.Now.AddMinutes(20);
        UpdateSessionInStore(sessionData);
    }
    
    // 后续原有逻辑
    locked = false;
    lockAge = TimeSpan.Zero;
    lockId = null;
    actions = SessionStateActions.None;
    return sessionData;
}

3. 启用表单认证滑动过期（若使用表单认证） #

如果你的应用使用了表单认证，需确保认证票的滑动过期开启，避免因认证过期被误认为会话超时。检查web.config中的认证配置：

<authentication mode="Forms">
    <forms timeout="20" slidingExpiration="true" />
</authentication>

将slidingExpiration设为true，用户活动时会自动刷新认证票的过期时间。

内容的提问来源于stack exchange，提问作者Coding_ninja