Ho un problema che credo dipenda da possibili sessioni scadute.
Ho settato nel web.config:

<sessionState mode="InProc" cookieless="true" timeout="120"/>

in questo modo la sessione non dovrebbe scadere prima delle 2 ore.
Ora visto che alcuni utenti lamentano il fatto che le loro attività (recuperate tramite tempo di sessione) non vengono correttamente registrate volevo sapere se qualcuno sa per caso da cosa può dipendere.

Guardando nei log di Win server 2003 ho tantissimi avvisi di questo tipo:

Event code: 4005
Event message: Forms authentication failed for the request. Reason: The ticket supplied has expired.
Event time: 5/20/2008 5:44:43 PM
Event time (UTC): 5/20/2008 3:44:43 PM
Event ID: 965d083b44724529b9f9c1bf7b6a2311
Event sequence: 766
Event occurrence: 93
Event detail code: 50202

Application information:
Application domain: /LM/W3SVC/18776/Root-1-128556995285662508
Trust level: Full
Application Virtual Path: /
Application Path: C:\Inetpub\XXXX
Machine name: WINXXXX

Process information:
Process ID: 156096
Process name: w3wp.exe
Account name: WINXXX\IWAM_plesk(default)

Request information:
Request URL: http://INDIRIZZOIP/....
Request path: /piattaforma/audioslides.aspx
User host address: 80.204.59.70
User:
Is authenticated: False
Authentication Type:
Thread account name: WINXXX\IWAM_plesk(default)

Name to authenticate:



Visto che le attività degli utenti autenticati vengono registrate su un database creato con SQL Server, da un controllo incrociato non risultano che a quella determinata ora ci sono di fatto attività registrate sul database ma solo eventi nei log di WIN SERVER 2003.

Qualcuno sa per caso come risolvere il problema?
Ho sbagliato qualcosa io o potrebbe essere che gli utenti non abbiano effettuato correttamente il logout e provano a rientrare poco dopo senza effettuaare il login?
Ci sono delle complicazioni a tenere un tempo di timeout di sessione così lungo, tipo consumo eccessivo di banda, conviene diminuirlo?

Grazie

ricky999 wrote:

Sbaglio per caso modo di utilizzo delle sessioni?

l'errore è utilizzare Session, che è tutt'altro che affidabile e scalabile.

Dovrei usare il viewstate o altri tipi di memorizzazione?
Le 5 sessioni tengono in memoria rispettivamente:
1. ID utente
2. Tempo d'inizio della visualizzazione pagina
3. ID sezione
4. ID categoria
5 ID nome pagina

per questo va bene un cookie.

Uso a vostro parere un metodo farraginoso e sbagliato dal momento che il processo w3wp.exe aumenta di dimensione a 300/400 Kb alla volta (immagino che con + utenti cresca ancora di più)?

è l'effetto delle session, senza dubbio, ma potrebbe anche essere la causa di memory leak. fai il dispose di tutto ciò che implementa IDisposable?

ricky999 wrote:

Grazie per il suggerimento, sinceramente il dispose non lo uso perchè non so usarlo, provo a guardare qualche articolo sul web.

beh, se non lo usi può portare a memory leak. in generale, come buona regola, se la classe che usi lo implementa, è giusto richiamarlo, ad esempio utilizzando un blocco using {}.

Non ci sono altre soluzioni per la gestione dello stato lato server più performanti, se il consiglio è di usare un cookie cambierò il metodo di memorizzazione.

per quei pochi dati è molto meglio disattivare del tutto sessionstate, dal web.config.