Tomcatのセッションは、tomcat\conf\web.xmlで指定します。
デフォルトは30分になっています。
アプリ毎に指定したい場合は、アプリのweb.xmlで指定するとその設定がオーバーライドされます。

HttpSessionインターフェースのsetMaxInactiveIntervalメソッドを使用した場合、その時間が優先されます。

詳しくは web.xml を御覧下さい。