Session Timeout導回登入頁面這樣的功能大家應該並不陌生，

而處理Session  Timeout也有很多方式(也不一定要導回登入頁面)，

可以使用client script固定時間輪詢Server(callback)不讓Session Timeout也是一種方法，

在MVC中個人較愛操作Action Filters(比較能展現MVC在設計上的特性~XD)，

這裡自己紀錄一下。

新增自訂類別並繼承ActionFilterAttribute

public class CheckSessionFilterAttribute : ActionFilterAttribute

    {

        public override void OnActionExecuting( ActionExecutingContext filterContext )

        {

            HttpContext httpcontext = HttpContext.Current;

            // 確認目前要求的HttpSessionState

            if( httpcontext.Session != null )

            {

                //確認Session是否為新建立

                if( httpcontext.Session.IsNewSession )

                {                     

                    //確認是否已存在cookies

                    String sessioncookie = httpcontext.Request.Headers[ "Cookie" ];

                    if( ( sessioncookie != null ) && ( sessioncookie.IndexOf( "ASP.NET_SessionId" ) >= 0 ) )

                    {

                        Logon( filterContext );                       

                    }

                }

            }          

            base.OnActionExecuting( filterContext );

        }
        private void Logon( ActionExecutingContext filterContext )
        {
            RouteValueDictionary dictionary = new RouteValueDictionary
                ( new
                {
                    controller = "Account",
                    action = "Logon",
                    returnUrl = filterContext.HttpContext.Request.RawUrl
                } );
            filterContext.Result = new RedirectToRouteResult( dictionary );
        }        
    }
Controller
public ActionResult Index()
        {
            Session[ "mytime" ] = DateTime.Now.ToString();
            ViewData[ "Message" ] = Session[ "mytime" ] as String;  
            return View();
        }
        [CheckSessionFilterAttribute]//自訂Action Filters
        public ActionResult About()
        {
            return View();
 　　}
Web.config

設定2分鐘Session timeout。
結果:

2分鐘過後點擊About。

導回登入頁面。