hai messo nelle pagine di autenticazione che dici

response.Write(session.Timeout & " minuti") ?

mi sembra molto strano. controllato nel login se imposti il session.timeout?