Es curioso lo coloque en nivel Configure::write('Security.level', 'high'); y en Configure::write('Session.timeout', '90');
Pues necesito 15 min de inactividad. para que se cierre la sesion.
De forma local funciona, pero al subirlo al sitio(Sin olvidar limpiar el cache) limpia los datos y no pasa del login.
No se si sera mi versión de cakephp:1.2.0.7962