網站建設之.net一點經驗總結：
session對象用于定義用戶層次的全局變量，asp.net中session可以不需要依靠cookie
session有兩個事件，onstart和onend分別在啟動和結束會話時觸發。在global.asax
中有這兩個過程的定義，你可以在這里加入你自己要實現的代碼。
當你申請一個頁面時，就建立了session會話。比如當你打開www.js4j.com就
和服務器建立了一個session會話，在你的會話還沒有結束前，你的session變量可以
被你全局享用，不同的會話之間session變量是互不干擾的。
至于有什么作用，顯而易見。當你首先建立session會話的時候如果定義了一個變量
這樣可以定義和給session變量賦值:session("your_variable")="value";那么在你通過頁
面上的鏈接轉到其他頁面上的時候，只要你的會話沒有結束，你就可以存取這個變量值。
樓主提到的在登陸系統中，當你登陸成功的時候，可以把用戶信息存在session變量里，
然后在其他頁面，比如需要修改自身信息的頁面的時候就可以利用這些變量，如果沒有登陸那么就沒有session變量值，就可以在登陸以后要顯示的頁面里做相應的判斷。
最常用的用法就是如果A用戶登陸就顯示一個“管理”的連接，因為他有這個權限，
如果B用戶登陸就不顯示，因為他沒這個權限，大致代碼（夾在html中要顯示的位置）：
<% if session("useid")="A"then %>
<a href="admin_addmanager.aspx" target="main">人員管理</a>
<%end if%>
session會話默認時間是20分鐘，超過就會放棄會話，你而已在web.config中修改：
<sessionState
mode="InProc"
stateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"
cookieless="false"
timeout="20"
/>
其中timeout就是會話最大時間，單位是分鐘.默認情況下web.config里面就是這種設置，
其中cookieless="false"表示可以不依靠cookie，這使得有些禁掉了cookie的用戶也可以
使用session。
mode="inproc"表示把不同用戶的session信息存在服務器的IIS進程中，不同用戶和服務器
建立連接的時候會有不同的sessionid以至服務器能分辨哪個session變量是屬于哪個用戶
的。你也可以把session存放在其他位置，別的方法具體怎么用我也不是很清楚，反正我
都是用inproc屬性，因為這樣速度最快，如果存在SQL SERVER中存取速度肯定受影響。
application對象才是所有用戶都享用的真正的全站全局變量，而session只是用戶級別的全局變量。
網站建設session,是非常重要的！