Это время, которое проходит до очередного обновления sid...

Sumo 25.01.2011 06:50 / 25.01.2011 07:49

... а сама сессия, если она не persistent, будет длиться пока пользователь не закроет браузер. Фактически эта мера вносит дополнительную защиту для сессий.

p.s. Насколько я помню, подобный механизм был и в Мишином auth.p.

---