[Windows]IISセッションタイムアウト設定

IISのセッションタイムアウトを設定する機会がありましたので、設定手順について記載します。

IIS7にセッションタイムアウトを設定する

• IISではASP.NETのセッションタイムアウトは既定で20分が設定されている。
• セッションタイムアウトの変更手段は、複数の方法があり、設定箇所により優先順が決まっている。
• セッションクリアはセッションタイムアウト以外にもワーカプロセスの再起動時に発生するので注意する。

優先順位

1. コード中に埋め込み
2. global.asax
3. Web.config

上から順に優先度高

セッションタイムアウト設定方法

Web.configにセッションタイムアウト値を設定するには

IISマネージャーで設定する場合

1. IISマネージャーを開き、[サーバ]-[サイト]-[Default Web Site]-[対象のWebサイト]を選択する
   ※この選択でスコープが決まり、Webサイトを選択した場合は、サイト全体に設定が反映される
2. 機能ビューツリーから[セッション状態]をダブルクリック
3. Cookieの設定ゾーンから[タイムアウト(分)]にタイムアウト値を設定
   ※タイムアウト値は1～35791394の範囲が設定可能
4. [適用]をクリック
5. Web.configにタイムアウト値が設定されていることを確認する

 Web.configに直接記載する場合

1. sessionState要素にtimeout属性を追加する
   ※詳細は、http://msdn.microsoft.com/ja-jp/library/h6bb9cz9(v=vs.85).aspx
2. IISマネージャーを開き、[サーバ]-[サイト]-[Default Web Site]を選択
3. 機能ビューツリーから[セッション状態]をダブルクリック
4. Cookieの設定ゾーンから[タイムアウト(分)]にタイムアウト値が設定されていることを確認

ワーカープロセス設定方法

再起動時のセッションクリア対策としてワークカープロセスの再起動を抑止する

1. IISマネージャーを開き、[サーバ]-[アプリケーションプール]を選択
2. [対象のアプリケーションプール」-[詳細設定]を選択
3. [プロセスモデル]-[アイドル状態のタイムアウト(分)]に0(無制限)を設定
4. [リサイクル]-[定期的な間隔(分)]に0(無制限)を設定
5. [OK]をクリック