今早在老外的BLOG上看到這個說法，不妨留意一下：
如果你在ASP.Net 2.0中使用FormsAuthentication,並且將cookIE設置為持久狀態，那麼其持續時間默認是30分鐘的，
而不是ASP.Net 1.1中的50年，因為50年的話太不安全了，你的計算機會被人賣掉的。如果要更改的話，可以使用timeout屬性更改
<authentication mode="forms">
<form loginUrl="login.ASPx" timeout="3600"/>
</authentication>
如果不更改TIMEOUT屬性，那麼當你使用ASP.Net 2.0的LOGIN控件時，即使用戶選了REMEMBER ME，那麼30分鐘過後，用戶還是必須要登陸的
http://jackyrong.cnblogs.com/archive/2006/06/09/421293.Html
