TimeOut Session

Hola javamexico

Les platico que estoy re-acomodando la parte de las sesiones en una aplicación web que se hace donde trabajo, en donde el tiempo de sesion que se le asigna a un usuario es un dato configurable y que se guarda en DB, por lo que, cuando un usuario se loguea se va por el tiempo de session que tiene permitido y crea sus sesion. La forma actual de validar la sesion es hasta que el usuario carga alguna página, valida si ya se ha caducado el tiempo de sesion y si caducó manda la alerta, destruye la sesion y lo manda a loguearse de nuevo. El cambio surgió en que ya no quieren que sea hasta que carga la págino, ahora deberá hacerlo automáticamente al transcurrir el tiempo de sesion permitido.

La aplicación está hecha con jsp's y servlets, y utilizamos websphere como servidor. He leido que en el web.xml puedo determinar la sesión por default ó en su defecto crearla dinámica con el setMaxInactiveInterval(), y crear una clase que herede de HttpSessionListener y en los eventos de creación y destrución de la sesion hacer X operación. Lo que me gustaría saber es si este métod es realmente efectivo o que otro tipo de métodos de "timeout session" conocen para implementar, que sean seguros y una buena alternativa para implementarlo.

De antemano gracias!!