Noch eine kurze Frage: Die Session-Expiration-Zeit löscht die Session nach der angegebenen Leerlaufzeit, also letztem Zugriff. Ich hätte aber gerne eine expiration nach der angegebenen Zeit nach dem Login. Bei CPAN steht über all nur "expires after x idle seconds", was ich ja nicht will.

Gibt es eine einfach Möglichkeit, die Sessions nach der absoluten Zeit zu löschen egal wann man zwischendurch auf sie zugegriffen hat? Bei Cookies geht das ja auch!

Den Umweg über eine Logintime-Variable - die jedesmal beim Seitenaufruf überprüft wird, und falls diese zu lang her ist, lösche Session manuell - halte ich für unsicher, da die eigentliche Session ja bestehen bleibt.