imposta il timeout di sessione nel (mi sembra) web.xml