求大家帮助？

session有生命周期，默认的是20分钟，超时就无效了，可以在Global.asax设置

session内部是通过cookie来实现的；
session是保存于服务端的，而客户端要读取服务器端的数据的话，在http协议中是不允许的，http协议的本事就考虑到了安全方面的因素，这个我们大可不必去考虑，所以我想session在一般情况下是不会存在安全问题的。