Manejo de sesion con jsp

[Squar]

Cuando necesité hacerlo, yo lo hice a través del tomcat, configurando allí el tiempo de sesión para la aplicación. Sólo tendrás que configurar cuando detectes en tu aplicación que se ha cerrado la sesión por parte del tomcat. Yo lo hacia porque guardaba en sesión el usuario, cuando esta caducaba, no habia usuario ninguno, y lo reenviaba al login.

Saludos.