Открываем файл $CATALINA_BASE/conf/web.xml
и находим следующее:
<!-- ==================== Default Session Configuration ================= -->
<!-- You can set the default session timeout (in minutes) for all newly -->
<!-- created sessions by modifying the value below. -->
<session-config>
<session-timeout>30</session-timeout>
</session-config>
т.е. значение по умолчанию для сессии - 30 минут. Это значение можно переопределить отдельно для каждого приложения, либо целиком для всего сервера.
При формировании ответа использовался ответ на вопрос «Default session timeout for Apache Tomcat applications» от участника @evgeniy-dorofeev.