add null check for session_timeout_ms

fixes #504