Placering af Session.Timeout

Hej eksperter

Når en bruger logger sig ind, huskes brugerens id i en session og skal ikke sådan lige timeout. Når der logges ind, bruger jeg:

<%
Session.Timeout = 1440
%>

<%
If Request.Servervariables("REQUEST_METHOD")="POST" Then

  bnavn = replace(Request.form("Username"),"'","")
  pword = replace(Request.form("Password"),"'","")

  SQL = "SELECT * FROM bruger WHERE Bnavn='" & bnavn & "' AND Password='" & pword & "'"
  Set rs = conn.Execute(SQL)
 
  If (NOT rs.EOF) and bnavn<>"" and pword<>"" Then
 
    Session("Udlejerid") = rs("Id") 'Gemmer ID'et på den bruger der er logget ind.
   
    'Her angiver du hvilken side brugeren skal sendes til efter login.

    Response.Redirect "udlejer.asp"
    Conn.Close
  Else
    Conn.Close
    Response.Redirect Request.ServerVariables("SCRIPT_NAME")&"?nouser"
  End If
End if
%>

Når brugeren er logget ind, gemmes flere sessions undervejs, f.eks. en session for den annonce, som brugeren ønsker at rette.

Jeg troede at det første af ovenstående kode gjorde, at brugeren ikke logges af, men nogle gange sker det alligevel. Nok på baggrund af:

<%
If isEmpty(Session("Udlejerid")) Then
  Response.Redirect("logoff.asp")
End If
%>

på hver side.

Hvordan skal Session.Timeout placeres rigtigt? På alle sider? Ved enhver værdiansættelse af en ny session?

Virkelig på forhånd tak.