allora, se un utente chiude il browser non sei sicuro che la session scada
comunque se vuoi fare azioni alla scadenza della session
dei fare una classe che implementi HttpSessionBindingListener e il metodo void valueUnbound(HttpSessionBindingEvent event), poi nel web.xml dichiari nei listener la tua classe e tutto va