21
5
内容纲要
很多时候为了需要，必须使用Session，但是Session过期问题一直困扰很多人，我也是。通过网上的搜索，发现了可以通过两种方式了设置，但是只有一个可以永不过期。
保持Session的方法：
（1）、设Session.timeout=-1，或小于0的数。这种方法肯定是不行的，session计算时间以分钟为单位，必须是大于等于1的整数。
（2）、设Session.timeout=99999。这种同样不行，Session有最大时间限制。
其实，Session最大值为24小时，也就是说你最大可以Session.timeout=1440，1441都是不可以有。
所以想通过设Session.timeout的过期时间让Session永不过期是不可能的。写到Cookies里是比较好的方法，但是Cookie非常的危险，如果在外面的电脑很容易被别人劫持，不安全！
那么有没有一种方法可以保持Session呢，可以使用一种办法，就是在要保持session的页里设隐藏iframe
这个Iframe每隔一段时间刷新一次这个Iframe页面就可以了。