allo scadere del timeout quello che c'è nel session_onend viene eseguito. se non funziona, significa che stai cercando di fare qualcosa che non è lecito fare (ad es. un redirect)