Expiration de la session se réfère à combien de temps les informations d'un utilisateur est maintenue active en visitant un site Web. Si l'utilisateur ne fait rien sur le site delà de la limite d'expiration de la session, ses informations ne sera pas enregistrée et elle recevra un "la session a expiré" ou "session expirée" message. ASP.NET est un cadre d'applications Web pour le développement de sites web dynamiques, créés par Microsoft. Pour définir expiration de la session dans ASP.NET, accéder à l'information sessionState dans le fichier web.config.