ASP.NET的网站,该怎么解决

ASP.NET的网站
我做了一个ASP.NET的网站，发布进外网后可以访问，但是过了几分钟后再登录就提示密码错误了，
 更新一下web配置文件又可以了，过了几分钟后再登录就又提示密码错误 
------解决方案--------------------
用户信息在session里面,直接判断session？
------解决方案--------------------
session过期？
------解决方案--------------------
session过期了吧 是不是设置的时间短了