Traté de establecer el tiempo de espera de la sesión para usuarios particulares que usansession.setMaxInactiveInterval(30*60) 30 minutos . Pero por defecto está asignado a 86400 segundos (24 horas).

También probado en Web.xml

<session-config>
  <session-timeout>30</session-timeout> // Session timeout assigned for all the users
</session-config>