session 失效 也是通常说的session过期也就是说在没对服务器触发任何连接操作的时候，在规定时间内清空或回收，使之内如消失，一般的配置都是30分钟可以去看看http信息头之类的文章，然后再研究一下servlet，再实际操作一下，会更明白。
http是无状态协议，如果不发送请求就无法获取到后台信息，除非使用websocket，那么想做不操作页面的情况下获取到session是否超时怎么办呢？
1、用websocket，当session超时是，想前台推送一条消息，前台得到消息后弹框，重新登录后再推送一天消息。
2、登录时，将登录时间存到cookie中，前台轮询cookie是否超时。
3、session存到db中，或其它地方，前台轮询获取session就可以了 。方法太多了，不要拘泥于某个框架应该怎么办，这个问题上，尽信书不如无书。当然最主要是问题是建议不要使用session，存在内存中的session会占用大量内存，应该将登录信息加密存在cookie中。
为session设置一个过期的时间的方法
1、操作系统： 步骤：开始——〉管理工具——〉Internet信息服务(IIS)管理器——〉网站——〉默认网站——〉右键“属性”——〉主目录——〉配置——〉选项——〉启用会话状态——〉会话超时（在这儿设置你要的超时时间，单位分钟）。确定即可。
2、ASP.NET应用程序中Session过期时间的设置 在ASP.NET这样的Web应用中，Session是用来保存用户状态的常用手段，不过由于服务器内存空间是有限的，所以Session过期时间设置是很有必要的。在ASP.NET中如何设置Session的过期时间呢，很简单，修改web.config配置。 具体修改方法如下，在web.config中进行如下配置 在这里指的是Session过期时间为30分钟。也就是说30分钟后如果当前用户没有操作，那么Session就会自动过期了。
3、在调用Session的cs页中，Load事件里面写以下 Session.Timeout = 30;
4、Store session in asp.net state service