asp.net Session arada bir düşüyor.

Sessionları en güvenli bir biçimde DB de saklayabilirsin.
MSSQL kullanıyorsan zaten SessionState desteği direkt olarak mevcut.
Normalde Session inproc tutulduğu için herhangi bir olumsuzlukta direkt ilk olarak sessionu patlatıp kendini rahatlatır.
Benim tavsiyem site Session Start olduğunda hemen Global.asax altına Session parametrelerini tanımla. Eğer patlarsa başta patlasın ki session yeniden başladığında hemen yine oluştursun. Sonrasında zaten DB içine atarsın. Sessionlarada bir şekilde en mantıklısı guid dir bir parametre atarsın. Parametreden çekersin yada yenilersin. Session ID zaten makinada saklandığı için onu istesende göremezsin. içeride saklar. SessionID eşlemesi de yaptın mı (Session IDler tekseferde browser ve OS parametreleri ile oluşturulur.) DB den çekmen kolaylaşır. Eleman makinayı yeniden kurmadan da yada sen o Datayı silmediğin sürece ne zaman girerse girsin aynı Session ID alır. Fakat Session Serial değişir o da kendi için de guid olarak tutulur. Session ID iler ne zaman istersen giren kişinin datasını ününe serebilirsin.

cerez ve cache güvenlik zafiyeti verir kesinlikle kullanma. Hangi bilgileri sessionda tutma ihtiyacı duyuyorsun. Belkide mantıksal bir sorunun var, bu bilgileri sessionda hiç tutmadanda işlemini yapabilirsin.

Hocam merhaba, eğer session düşüyorsa ki benimde başıma gelmişti bu durum. Eğer hosting ile görüşürsen ayarlayabilirler. Paylaşımlı olduğundan atıyor doğru. Ama tavsiyem eğer cookie de saklamak istemiyorsan, sql i session olarak kullanabilirsin. if session null ise sql e de bir sor dersin bu sayede sürekli sqle trafik te kastırmamış olursun. Session düşerse oraya bakar, işlem tamamlanınca da silersin veri tabanı da şişmemiş olur. Bu eğer sana sql i çok yorarım düşüncesi veriyorsa, xml de yapabilirsin. Xml bir dosyaya yazdırırsın session ları app_data nın içine al zaten kredi kartı güvenlik bilgisi filan tutmayacağın için zaten senin için herhangi bir problem yaratmayacaktır. Kolay gelsin...