默认是以下三种情况 
1。你关闭了浏览器20 分钟。 
2。退出该页面20 分钟。 
3。你没退出但20分钟没有任何信息提交。 
都会失效。其实就是20分钟没搭理服务器。 
刷新了该页，能继续保留!就算你关掉一切，服务器端也不马上取消他，在服务器端可以显示出来 
但如果从新登陆后就不是以前那个session,你用session.sessionid做个实验就会明白，每次alert出一个，如果是一样的就是没消失。在apllication onstart事件中加上session.timeout=10可以设置时间，还有你可以在任何地方用session( something ).abanden或 
set session( something )=nothing让一个变量失效。 

有个online的表记录在线的人员，登陆时Application( isuserlogin )=true 
% 
if Application( isuserlogin )=true then 
response.write 该用户已经登录 
response.end 
end if 
% 

在global文件中加上session onend事件，下线时Application( isuserlogin )=false 
此外还要检测是否吊线，有专门的办法，是request.serveriable()对象里的某项