Der kleine Tipp war CGI::Session::Tutorial - voraussehend. Da steht auch drin, dass es is_expired() gibt.