Срок действия сессии

Можно использовать сессии browser-length или постоянные сессии с помощью параметра SESSION_EXPIRE_AT_BROWSER_CLOSE. По умолчанию для этого параметра установлено значение False, что приводит к тому, что длительность сессии задается значением, хранящимся в параметре SESSION_COOKIE_AGE. Если установить SESSION_EXPIRE_AT_BROWSER_CLOSE значение True, срок действия сессии истечет, когда пользователь закроет браузер, и параметр SESSION_COOKIE_AGE не будет иметь никакого эффекта.

Можно использовать метод set_expiry() request.session для перезаписи продолжительности текущего сеанса.