Webアプリである画面だけセッションタイムアウトを無制限にしたい。

そもそもセッションタイムアウト無制限ってセキュリティに問題あるとか
あるんだけど、例外的にこれを実現して欲しいとお客様から希望があり、
悩んだ結果、実現方法はAjaxで定期的にサーバにアクセスするだけって手法をとりました。


みんなどうやってんの?
てかそんな要件は却下か?