Добрый день!

Есть сайт на WebForms, .NET 4.5, с клиентской и админской частями. Админов - человек 5, клиентов - тысячи в день.

Есть задача ограничить время сессии клиента до 20 минут, а админу поставить пару часов.

Как это можно сделать?

Иду дорогой через создание Application в IIS для папки Admin, но в этот момент теряется всё из папки Bin, App_Code и shared controls. Копировать общие папки в оба места - очень плохой вариант, при апгрейде есть шанс что-то забыть.

Как можно решить эту задачу? Всем спасибо!

Парамон, ну да, идея для Masterpage из админки сделать Session.Timeout = 180 приходила в голову, но как то "не аккуратненько" получается :)

А где еще держать админку? Я в нее даю доступ только двум ролям, это недостаточно безопасно?

Парамон, ну это вопрос терминологии :-) Однако вопрос про таймауты так и остается не решенным.

Может в masterpage кинуть updatepanel с таймером? Хотя на тяжелых интерфейсах будет не очень хорошим решением.

Вот тут: http://stackoverflow.com/questions/20983375/how-to-expire-a-session-if-user-leave-an-interface-for-2-minutes-asp-net предлагают неплохое решение - повесить js, который каждые 15 секунд будет пинговать страничку, тем самым делая session expiration sliding.