Manejo de Sesiones

[Peterpay]

Pues en todo tipo de manejo de sessiones se guardan en un servidor , sea en memoria en un StateServer o en una BD de manejo de sessiones. lo ideal es que tu escenario contemple el manejo no en InProc si tu trafico es alto , y usar otra maquina como StateServer.

Y si la session es para tu seguridad porq no dejarle el trabajo al motor de autenticacion de .net y no usar variables de session para el loggeo y eso si no q lo administre el propio asp.net con la herramienta de administracion de sitio