Срок действия сеанса эквивалентен выходу пользователя из вашего приложения. Вы можете установить переменную
$this->Auth->logoutRedirect = array('component'=>'YourComponent','action'=>'YourAction');
и это приведет к аналогичным результатам. Вы хотите установить это в beforeFilter () вашего AppController.
Если вы хотите перенаправить пользователя в тот самый момент, когда истекает сеанс, вам нужно будет накатить некоторый пользовательский javascript для достижения этого эффекта. Вы можете начать с определения приблизительного количества секунд до истечения сеанса, передачи его вызову javascript setTimeout () и запуска функции, которая вынуждает пользователя выйти из системы. У этого подхода есть некоторые предостережения, но он бы сработал так же.