Men låt din frame uppdatera sessionen var 5:e minut, då kommer man ju aldrig loggas ut så länge din frame laddas om var 5:e minut. Då kan du istället, om du har den möjligheten, sänka livslängden på sessionen till 20 minuter eller liknande.

Du råkar inte ha ett exempel på hur man gör detta i ASP?

Finns gott om t.ex. JavaScript på nätet som laddar om en sida var X:e tidsenhet. Lägg ett sånt i den sida som ska visas i din iframe. Koden i ASP behöver då bara initiera sessionen för den inloggade användaren, session_start() under PHP, så kommer servern uppdatera timestamp för sessionen. Hämta t.ex. data som är unik för användaren. Om man tar WN som exempel kan man lägga antal nya PM i en sådan frame, det är data som är unik för den inloggade användaren.