先のログで、「GAE/Jでセッション・タイムアウトを定義（web.xml）しただけでは、再認証をさせることができない」と書いた。ここのところはちょっと混乱があって、再認証機構はセッション・タイムアウトとは基本的に関係ない。フォーム認証のケース（GAE/Jの…