Durata sessione con global.asa

[Mizushi]

Ciao.

Ho inserito questo codice nel file global.asa:

Sub Session_OnStart 
Session("start") = Now
session.timeout = 1 'minuti
Sub Session_OnEnd

e questo codice nel file login.asp che riconosce gli utenti e li autentica:

session("login") = True
session("userName")=objrs("login1")
session("id") = objrs("id")
session.timeout = 60 'minuti

Da quello che ho capito la sessione di autenticazione di ciascuno utente (login.asp) dovrebbe durare al massimo 60 minuti; mi spiegate perchè se chiudo il browser ie poi mi devo riautenticare ?

Grazie

[maximum]

Perchè la sessione resta attiva se il browser che hai aperto risulta attivo, ma scade all'istante nel momento in cui lo chiudi.
Per far si che resti autenticato per 60 minuti, anche in caso di chiusura del browser, devi usare i cookie.

[Mizushi]

dunque è normale che funzioni così... grazie

un'altra domanda (se posso) quale valore mi consigli di impostare in questa riga del global.asa:

session.timeout = 2

Questo valore dovrebbe indicare quanto un utente rimane connesso contemporaneamente ad altri, giusto?

[Dirk Pitt]

Quel valore indica per quanto tempo deve rimanere attiva la session. Come impostato è a 2 minuti, un po' pochi direi