ЗвонитHttpServletRequest.getSession(boolean create) привести к обновлению времени последнего обращения к сеансу? Как насчетgetId() метод или даже вызовgetLastaccessedtime(), Вкратце, каковы критерии доступа кHttpSession это вызываетgetLastAccessedTime быть обновленным