SessionState 的Timeout)，其主要原因有三种。一：有些杀病毒软件会去扫描您的Web.Config文件，那时Session肯定掉，这是微软的说法。二:程序内部里有让Session掉失的代码，及服务器内存不足产生的。三：程序有框架页面和跨域情况。第一种解决办法是:使杀病毒软件屏蔽扫描Web.Config文件(程序运行时自己也不要去编辑它)第二种是检查代码有无Session.Abandon()之类的。第三种是在Window服务中将ASP.NET State Service 启动。
http://community.csdn.net/Expert/topic/3100/3100218.xml?temp=.4426386还有可能就是你在测试期间改动了，网站的文件。
下面是帮助中的内容:(ms-help://MS.VSCC.2003/MS.MSDNQTR.2003FEB.2052/cpguide/html/cpconsessionstate.htm)ASP.NET 提供一个简单、易于使用的会话状态模型，您可以使用该模型跨多个 Web 请求存储任意数据和对象。它使用基于字典的、内存中的对象引用（这些对象引用存在于 IIS 进程中）缓存来完成该操作。使用进程内会话状态模式时请考虑下面的限制：
使用进程内会话状态模式时，如果 aspnet_wp.exe 或应用程序域重新启动，则会话状态数据将丢失。这些重新启动通常会在下面的情况中发生： 在应用程序的 Web.config 文件的 <processModel> 元素中，设置一个导致新进程在条件被满足时启动的属性，例如 memoryLimit。 修改 Global.asax 或 Web.config 文件。 更改到 Web 应用程序的 \Bin 目录。 用杀毒软件扫描并修改 Global.asax 文件、Web.config 文件或 Web 应用程序的 \Bin 目录下的文件。 如果在应用程序的 Web.config 文件的 <processModel> 元素中启用了网络园模式，请不要使用进程内会话状态模式。否则将发生随机数据丢失。
我也碰到过。本机器上的Session或者Cookie丢失。<sessionState mode="StateServer"stateConnectionString="tcpip=127.0.0.1:42424"sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"cookieless="false" timeout="40" />mode=""的三个属性。本地/其他机器/sqlserver。很多网络架构，各个服务器之间都是通过一台专门保存状态的服务器来保存比如说session,cookie..
我遇到的也是在框架（frame）内登陆有时session会丢失，无奈只好放弃框架
启动ASP.NET State Service服务
然后设置Webconfig文件。
<sessionState mode="StateServer"stateConnectionString="tcpip=127.0.0.1:999999"(自定义）sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"(自定义）cookieless="false" timeout="20" />
我以前遇到这种问题，我用了以下几个方法来解决。现在也没有这种情况发生了。１、release，不要debug发布。２、<sessionState cookieless="true" 把cookieless设为true。因为客户端禁用cookie时，session也无效。３、在IIS中把Session过期时间延长。４、让杀毒软件不扫描bin文件夹下的文件和Web.Config文件 。以上我是不明不白的做的。不过Session正常使用了！呵呵~~我幸运!
没啥好讲的，不要用Session好了，直接用Forms认证把，我前两天的系统就是用这个搞定的，觉得挺好的。
刚碰到一个类似的问题：在使用frameset的时候，session变量丢失。在微软的网站上找到了解决的方法http://support.microsoft.com/kb/323752/EN-US/不知道是否有用？
IIS--->>应用程序连接池--->>属性---->>[回收][性能][运行状况]里的各项参数尽量都往大的改^_^),我不知道改拉那个才对的,反正我改完后所有的session都好拉.客户的网站和动网论坛的后台也跟着好拉
将Session保存在State Server里：
1.启动服务“ASP.NET State Service”，2.然后，修改web.config:<sessionState mode="StateServer"stateConnectionString="tcpip=127.0.0.1:42424"sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"cookieless="false" timeout="140000" />
注意://mode="StateServer"这种模式下即使修改页面也不会丢失session!
当然:mode="InProc"如果你的模式为这种,修改页面的时候会丢失session!!!!!!
在WebConfig里将Session的Mode设成SQLServer或者StateServer都不会丢Session的，前者需要写入数据库，后者需要系统开StateServer服务。
转载于:https://www.cnblogs.com/Elong/archive/2005/07/25/199752.html
相关资源：JAVA上百实例源码以及开源项目