Come server-side conosco "approfonditamente" solo PHP

http://www.php.net/manual/it/functio...che-expire.php

con questo leggi e setti la scadenza della sessione. 2 ore è decisamente troppo, secondo me, soprattutto se hai a che fare con dati "numerari" (per esempio, paypal scade dopo una decina di minuti.)