.NET Framework 常規參考 
<sessionState> 元素 
為當前應用程式配置會話狀態設定。 
<configuration> 
<system.web> 
<sessionState> 

<sessionState mode="Off|InProc|StateServer|SQLServer" 
cookieless="true|false" 
timeout="number of minutes" 
stateConnectionString="tcpip=server:port" 
sqlConnectionString="sql connection string" 
stateNetworkTimeout="number of seconds"/> 
必選屬性 
屬性 選項 說明 
mode 指定在哪裡儲存會話狀態。 
Off 指示會話狀態未啟用。 
InProc 指示在本地儲存會話狀態。 
StateServer 指示在遠端計算機上儲存會話狀態。 
SQLServer 指示在 SQL Server 上儲存會話狀態。 

可選屬性 
屬性 選項 說明 
cookieless 指定不具有 Cookie 的會話是否應用於標識客戶端會話。 
true 指示應使用不具有 Cookie 的會話。 
false 指示不應使用沒有 Cookie 的會話。預設值為 false。 
timeout 指定在放棄一個會話前該會話可以處於空閒狀態的分鐘數。預設值為 20。 
stateConnectionString 指定遠端儲存會話狀態的伺服器名稱和埠。例如“tcpip=127.0.0.1:42424”。當 mode 為 StateServer 時該屬性是必需的。 
sqlConnectionString 為 SQL Server 指定連線字串。例如“data source=localhost;Integrated Security=SSPI;Initial Catalog=northwind”。當 mode 為 SQLServer 時該屬性是必需的。 
stateNetworkTimeout 在使用 StateServer 模式儲存會話狀態時，指定在放棄會話之前 Web 伺服器和狀態伺服器之間的 TCP/IP 網路連線空閒的時間（以秒為單位）。預設值為 10。 

備註 
使用 StateServer 模式 

確保執行 ASP.NET 狀態服務的伺服器是要儲存會話狀態資訊的遠端伺服器。該服務與 ASP.NET 一起安裝，其預設位置為 <驅動器>:\systemroot\Microsoft.NET\Framework\version \aspnet_state.exe。 
在應用程式的 Web.config 檔案中，設定 mode=StateServer 並設定 stateConnectionString 屬性。例如，stateConnectionString="tcpip=sarath:42424"。 
使用 SQLServer 模式 

在執行 SQL Server 的計算機（它將儲存會話狀態）上執行 InstallSqlState.sql（預設的安裝位置為 <驅動器>:\systemroot\Microsoft.NET\Framework\version）。這將建立一個名為 ASPState 的資料庫，該資料庫具有新的儲存過程並且在 TempDB 資料庫中具有 ASPStateTempApplications 表和 ASPStateTempSessions 表。 
在應用程式的 Web.config 檔案中，設定 mode=SQLServer 並設定 sqlConnectionString 屬性。例如，sqlConnectionString="data source=localhost;Integrated Security=SSPI;Initial Catalog=northwind"。 
示例 
以下示例指定若干會話狀態配置設定。 

<configuration> 
<system.web> 
<sessionState mode="InProc" 
cookieless="true" 
timeout="20"/> 
</sessionState> 
</system.web> 
</configuration> 
要求 
包含於：<system.web> 

Web 平臺：IIS 5.0、IIS 5.1、IIS 6.0 

配置檔案：Machine.config、Web.config 

配置節處理程式：System.Web.SessionState.SessionStateSectionHandler 

請參見 
ASP.NET 配置 | ASP.NET 設定架構 | SessionStateModule

-------------------------------收集之二------------------------- 在Windows2003的伺服器中的IIS6加入了應用程式池來回收一些無用的程序的功能，當由於網站程式的錯誤或訪問量太多的導致的應用程式池會自動回收該程序，防止網站進入“宕機”狀態，而這時候的應用程式池的回收就會導致session變數被清除，就出現了 session變數不見的現象。 
為了解決這種在Windows2003下才出現的問題，我們在服務端起動ASP.NET State Service服務，並且在系統的machine.config做了一些改動。現在預設的情況下會話狀態mode是StateServer。如果您的網站根目錄下也配有一個web.config配置檔案，請把mode="InProc"改成mode="StateServer"，如下程式碼，就可以防止 session變數的丟失：
<sessionState 
mode="StateServer" 
stateConnectionString="tcpip=127.0.0.1:42424" 
sqlConnectionString="data source=127.0.0.1;Integrated Security=SSPI" 
cookieless="false" 
timeout="30" 
/>