我做了一个内部网站，只给特定人员察看信息用。为了解决别人绕过登录页面直接察看其它页面上的信息这个问题，所以我写了以下这段代码：
if session("username")="" then
response.redirect("logon.asp")
else
if session("section1")="no" then
response.redirect("section1_logon.asp")
end if
end if
在section1_logon.asp中我加了判定用户是否正常登录的代码
if session("username")="" then
response.redirect("logon.asp")
end if
我这个网站里面的所有信息资料分成了几个模块，每个模块的察看又需要各自的密码，所以，我在判定用户是否正常登录之后，又加入了用户是否拥有察看模块的权限的判定，session("section1")就是用来判定察看模块权限用的。如果用户在section1_logon.asp中正确输入了察看该模块section1的密码，那么session("section1")就被设置成“yes"。同样，如果用户正常登录网站，那么session("username")的值就被设置成用户的登录名。
session("username")、session("section1")等我在网站的首页中就对它们进行了初始化，session("username")=""、session("section1")="no"等。
但在实际使用过程中，我发现出现了这样的一个问题。一开始这个功能运行正常，但当我进入某个模块察看信息，随便点了几个超链接后，网页就自动给我转到网站的登录页上去了，从开始登入网站，到后来自动转到登录页，前后不超过1分钟，我试验了好几次，每次都出现这个情况。经过仔细查找原因，session("section1")的值变了，由”yes“变成"no"，只要网页自动跳转一下，紧接着session("username")也变，由用户的登录名变成""。
从功能正常到回转登录页，我所进行的操作是查询了某些信息，所点的超链接就是这些信息的链接，但无论是查询还是察看那些信息，我都没有对session进行操作，那几张页面里除了开始的判定外，其他地方连session这个关键字都没有出现一下，可是，它就是莫明其妙地自动改了，改成了初始值，让我很是不明白。
哪们兄弟能帮我吗？帮我解决这个问题。
十分感谢啊！！！

应该不是这个问题，session.timeout这个属性自我装上IIS以来，一直没改过，应该还是它的默认值20。在上面这个问题中，如果我不加第二级判定，也就是那个模块权限判定，那么网页自动跳转登录页面的时间还长一些。但如果在我查询结果显示页面上不加用户判定和模块权限判定的话，且其它页面上也不加模块权限判定，那么用户判定的功能在很长时间都能正常动作，与session.timeout的默认值20分钟基本相符。
从这方面看，可能是查询引起了session.timeout变短，但我无论在查询页面上还是查询结果显示页面上，都没有对其进行相关操作，我上面都说了，除了判定语句外，其他地方连session这个关键字都没有出现一下，但却引发了这个问题，实在是让人无法理解。

哦，那我再仔细查一查吧，谢谢了