[RESOLVIDO]definir tempo maximo de uma sessão por mais que haja atividade

Alguem?

Ontem ia postar a mesma duvida, ai vi seu posto hehehe.
Estou de olho aqui também para ter minha resposta :)…

e Também tenho outra… quando esse tempo acabar como faço para redirecionar automático para tela de login…

Bom mas vamos um de cada vez…

Uma solução simplista seria você armazenar na sessão do usuário o horáro em que ele logou.
A cada request você testa se ele ultrapassou o tempo máximo.

Pode usar esse mesmo mecanismo para direcionar para a tela de login também.

Calendar horaAtual = Calendar.getInstance();
long interval = horaAtual.getTimeInMillis() - request.getSession().getCreationTime();
//recebe o intervalo entre a data de criação da sessão e a requisição atual
double intervalo = (double) interval/(60*1000);
// verifica se o intervalo é maior que 7 minutos (que é o que eu precisava)
if(intervalo > 7){
//invalida seção
request.getSession().invalidate(); %>	
<meta http-equiv="refresh" content="0; url=Error.jsp">
<%}

Obs. usei o meta pq o send redirect estava dando "Cannot create a session after the response has been committed" dai coloquei o meta parou
espero que ajude alguem, agradeço o AbelBueno pela "luz"