Tiempo de sesion

Para empezar habría que conocer

Autenticacion ASP.NET. En el web.config verás una etiqueta
al respecto. Había varios tipos, uno de ellos es Forms.

Para el tiempo de sesión 7 minutos, que por defecto es 20,
creo que en el web.config también se podría cambiar el
TIMEOUT.

Sé que había ejemplos de Microsoft, en uno de ellos se
creaba un "Ticket" o algo así lo llamaban, para establecer
que el usuario se había validado correctamente.

Sé que hay otras validaciones, como Windows, que depende
del IIS, no? y alguna más.

No sé cuál será la más utilizada, o la más adecuada.

Hola a todos, como puedo hacer para que el usuario que
inicie la sesion en mi aplicacion web despues de que este
haya pasado durante 7 minutos de inactividad le indique

un

mensaje de que su sesion ha expirado y luego vaya hacer

un

login nuevamente. gracias de antemano
.