Ich habe Code, den ich hinsichtlich Sitzungszeitüberschreitungen der Website durchschaue. In der web.config bin ich auf diesen Code gestoßen.

 <authentication mode="Forms">
  <forms loginUrl="~/Auth/SignOn.aspx" timeout="40" slidingExpiration="true" />
</authentication>

<sessionState timeout="30" />

Weiß jemand, ob einer Vorrang vor dem anderen hat und wie sie sich unterscheiden? Vielen Dank.