Estou controlando a sessão da minha aplicação com o Spring Security, tenho duas regras para encerrar a sessão, max-session
<session-management>
<concurrency-control max-sessions="1" error-if-maximum-exceeded="true"
expired-url="/publico/login.jsp" />
</session-management>
E tem o timeout
<session-config>
<session-timeout>20</session-timeout>
</session-config>
/publico/login.jsp
, não funciona quando expira? E se cria-se um arquivo .jsp quando expira-se com a mensagem quando encerrar a sessão?