use default session timeout