ciao
io per raggirare controllo in ogni pagina lo stato, se č da creare, se esiste e se ha eseguito un login ...
se č sulla index fa niente ma se la sessione scade durante la navigazione, qualsiasi collegamento che non sia la index ti darā sessione scaduta, altrimenti se coincidenza torni per un motivo alla index, potresti comunque sapere la pagina chiamante e apire anche qui se č scaduta..
nel mio caso non sembra darmi problemi questa soluzione