servletでのセッションタイムアウトは指定時間後にアクセスがあるとそのタイミングで破棄されるって事なのでセッションは残ったままです