Duration — время, в течении которого возвращается кешированный результат вместо обычного;

VaryByParam — позволяет указать аргумент action-метода, для каждого значения которого нужно создавать собственный кеш. Например при такой реализации:

[OutputCache(Duration=10)] public ActionResult Details(long id){     // Action logic } 

результат, возвращаемый методом, будет кешироваться один раз для всех возможных вариантов аргумента id. Чтобы предотвратить такое поведение используется параметрVaryByParam:

[OutputCache(Duration=10, VaryByParam="id")] public ActionResult Details(long id){     // Action logic } 

Location — позволяет указать место хранения кеша. Возможные значения:

• Any — любое из возможных мест (значение по умолчанию)
• Client — кеш хранится в браузере клиента
• Downstream — кеш может быть сохранен в любом HTTP 1.1 cache-совместимом устройстве, кроме основного сервера. Сюда могут включаться прокси-сервера и т.п.
• Server — кеш сохраняется на том же сервере, где был сформирован ответ для клиента;
• None — кеш не сохраняется;
• ServerAndClient — кеш может сохраняться или на самом сервере или в браузере;

CacheProfile — задает имя секции конфигурации с настройками кеша. Позволяет перенести все настройки из самого атрибута в файл Web.config:

 <caching> <outputCacheSettings>     <outputCacheProfiles>         <add name="HomePageCacheProfile" duration="3600" varyByParam="none"/>     </outputCacheProfiles> </outputCacheSettings> </caching> public class HomeController : Controller {     [OutputCache(CacheProfile="HomePageCacheProfile")]     public ActionResult Index()     {         // Action logic     } }

Duration="#ofseconds"
Location="Any | Client | Downstream | Server | None | ServerAndClient "
Shared="True | False"
VaryByCustom="browser | customstring"
VaryByHeader="headers"
VaryByParam="parametername" 
VaryByContentEncoding="encodings"
CacheProfile="cache profile name | ''"
NoStore="true | false"
SqlDependency="database/table name pair | CommandNotification"
ProviderName="Provider Name"

[SessionState(SessionStateBehavior.ReadOnly)]

В MVC3 (+.NET4) добавлена возможность настраивать сессию для контроллеров:

Лежит в:
using System.Web;
неймспейс:
using System.Web.SessionState;

Хорошая статья как сделать свой провайдер сессий. тут