Você está confundindo expiração dos dados da sessão com sessão de login, e elas não são a mesma coisa.
A maneira performática de fazer isso é definindo um atributo que verifique se a SessionStore
ainda existe ou não. Se não existir, expira a sessão de login:
public class VerificarSessaoExpiradaAttribute : ActionFilterAttribute
{
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
HttpContext contexto = HttpContext.Current;
// Verifica se existe um objeto definido na Session
var objeto = new DadosUsuario();
objeto = ((DadosUsuario)SessionStore.GetSessionValue("DadosUsuario"));
if (objeto == null)
{
filterContext.Result = new RedirectResult("~/Account/Login");
return;
}
base.OnActionExecuting(filterContext);
}
}
Aí você decora com ele as Actions desejadas, ou Controllers, ou ainda pode registrar o atributo globalmente:
[VerificarSessaoExpirada]
public ActionResult Index()
{
return Index();
}