il tempo di sessione è dato dal server...prova questa cosina
codice:
Session.TimeOut
Questa proprietà specifica il tempo di timeout, in minuti, entro il quale la sessione deve scadere. Impostando, per esempio:<% Session.TimeOut = 10 %>dopo 10 minuti, se non c'è risposta da parte dell'utente (non naviga più all'interno del sito), la sessione scade.
----------------------------
quando scade la sessione tutti vedono tutto? .... uhmm
se puede ver il cidice della pagina ....
codice:
<%
if session("tua_sessione") = "" then
response.redirect("tuo_URL.asp")
%>
(senza ELSE)
questo lo piazzi in cima alla pagina