Originariamente inviato da mxa
una sessione per definizione scade alla chiusura del browser.
Non è del tutto esatto: una sessione scade quando nessuno può più essere in grado di puntare i file di sessione su server e quindi quando è verificata una tra le seguenti:

1. il cookie viene distrutto e nessuno conosce il session id;
2. il file di sessione su server viene cancellato.