Вы знаете следил за работой студента по телефону.
Он авторизировался, заходил в тест, отвечал на один вопрос и тут же нажимал на отправить тест на проверку и система сразу ему выдавала окно для авторизации и не сохраняла ничего!
sessiontimeout: 2 ч стоит 
поставил 4 на всякий.