要解决ASP.NET Core 2.1中CookieAuthentication session超时的问题，可以按照以下步骤进行操作：

1. 打开Startup.cs文件，找到ConfigureServices方法，并添加以下代码：

// 设置CookieAuthentication的超时时间为30分钟
services.ConfigureApplicationCookie(options =>
{
    options.ExpireTimeSpan = TimeSpan.FromMinutes(30);
});

2. 打开Startup.cs文件，找到Configure方法，并添加以下代码：

app.UseAuthentication();
app.UseAuthorization();

3. 打开HomeController.cs文件（或其他需要使用session的控制器文件），在需要使用session的方法上方添加[Authorize]标签，例如：

[Authorize]
public IActionResult Index()
{
    // 使用session
    HttpContext.Session.SetString("key", "value");

    return View();
}

4. 打开LoginController.cs文件（或其他处理用户登录的控制器文件），在用户登录成功后，使用以下代码设置session：

var claims = new List
{
    new Claim(ClaimTypes.Name, "username"),
    // 添加其他需要的用户信息
};

var identity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
var principal = new ClaimsPrincipal(identity);

await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, principal);

5. 打开LogoutController.cs文件（或其他处理用户注销的控制器文件），在用户注销成功后，使用以下代码清除session：

await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);

通过以上步骤，您可以设置ASP.NET Core 2.1中的CookieAuthentication session超时时间，并正确地使用和清除session。请根据您的具体情况进行相应的修改和调整。