ASP.net forms 验证中，身份验证票，身份验证cookie，session他们的有效期如何使用呢？

.net 2.0中，当采用cookie的forms身份验证时，会产生两个cookie ，第一个是用于身份验证的cookie，里面存储身份验证票，第二个是用来存储会话标记符的cookie。
这个两个cookie的name可以分别在<forms> 和<sessionState>中设置。
我想问的是
1.  身份验证cookie中的身份验证票同样也有有效期，那么身份验证cookie的有效期和身份验证票的有效期有什么不一样呢？
2. 当我登录后，采用如下方法能明确的看到身份验证票的有效期，但cookie的有效期却始终是 0001-1-1 0:00:00 ，这是什么意思呢？？
code： FormsIdentity id = (FormsIdentity)User.Identity;
  FormsAuthenticationTicket ticket = id.Ticket;
  TextBox1.Text =ticket.Expiration.ToString();
   TextBox1.Text +=“*"+Request.Cookies[FormsAuthentication .FormsCookieName].Expires.ToString();

3.  身份验证票的过期时间可以是滑动的，而<sessionState>中session timeout时间是固定的，如果session的timeout时间到了，那么用户在请求时，系统应该转到login页面，而实际我测试中并没有转到登录页,并且会话ID也没有变，为什么呢？

4. 当我session中没有存储信息时，每当我刷新一次，SessionID就变一次，而当我session存储了信息时，再刷新，sessionID却不再变化了，这又是为什么呢？？？

  也许有些问题很简单，但却困扰了我很久，希望大家能给我一点帮助，谢谢！ --------------------编程问答-------------------- 帮顶
--------------------编程问答-------------------- 会话基础知识这里讲的很详细
http://msdn2.microsoft.com/zh-cn/library/ms178194(VS.80).aspx
http://msdn2.microsoft.com/zh-cn/library/87069683(VS.80).aspx

如果不设置Cookie 的Expires属性，则默认返回0 ，也就是0001-1-1 0:00:00

Session是靠传递到客户端的 sessionID这个cookie值进行维护的，因此，只要sessionID有效，则Session也有效（但服务器端可能因为服务器重启等失效） --------------------编程问答-------------------- 孟老大出手，我等旁边学习 --------------------编程问答-------------------- 1.  forms 验证中，我设置了 cookie.Expires=DateTime.Now.AddMinutes(1)，身份验证票为10min，登录後查看Request.Cookies[FormsAuthentication .FormsCookieName].Expires还为0001-1-1 0：00：00，这又是为什么呢？？

2.  如果不设置cookie.Expires，那么身份验证cookie的有效期就等于身份验证票的有效期，对吗？
--------------------编程问答-------------------- 4. 当我session中没有存储信息时，每当我刷新一次，SessionID就变一次，而当我session存储了信息时，再刷新，sessionID却不再变化了，这又是为什么呢？？？

＝＝＝＝＝＝＝＝＝＝＝

恭喜 LZ ，你发现新第八大陆了 :)

不过，这是一个已知的问题！

默认设置中 SessionID 由 ASP.NET 内部【自动随机生成】
（asp.net 2.0 可以通过扩展 System.Web.SessionState.SessionIDManager 类来实现自己的 SessionID 生成器）

以下从 forums.asp.net 某个帖子获知，忘了 url 了 ...

默认实现中，
1.
假如某次请求 SessionID 是重新生成（通过Session.NewSession 属性判断），即此前 Session 已经过期或者是第一个访问，

2.
并且此次请求，你没有对 Session 做任何的操作（读或者写），那么完成此前请求之后， ASP.NET 会销毁此次 Session，

3.
下一次请求又是开始新的会话了，相当于此前 Session 的过期了（其实是asp.net主动销毁了）

4.
此策略的设计是合理的，难道不是吗？

既然是新Session，又没有操作Session，自然没有必要为你保留此Session

可以节省资源

5.
由于上面的策略设计，SessionID 并不保证是唯一的，被销毁Session 的 SessionID 仍然可能被使用到

具体实现算法，未知，

Hope helpful. --------------------编程问答-------------------- 对了，
asp.net 2.0 你通过 Relecator 反射 System.Web.SessionState.SessionIDManager.CreateSessionID 方法获取其内部默认实现算法 --------------------编程问答-------------------- mark --------------------编程问答-------------------- mark --------------------编程问答-------------------- mark --------------------编程问答-------------------- 看MSDN的专门文章，这里几句话很难说清楚

补充：.NET技术 ,  ASP.NET