リッチクライアントの認証って？

どうやるんだろう・・・、じゃなくてタイムアウトの話。
Webだとサーバ側のセッションで管理可能だけど、リッチクライアントだとそうはいかない。
以前作ったシステムでは、Webに少しFlashがあったんだけど、Flashを使っているときは数分に一回サーバ側にアクセスしてセッションタイムアウトの発生を抑止してたけど、リッチクライアントだけだと上手くいきそうにないな〜。皆どうやってるんだろう。

リッチクライアント上の操作を監視しているものが必要になってくるんでしょうかね。
それで、動作していると判断される場合のみ、サーバ側へ通信して、セッションを維持する。でもって、動作していない時間がタイムアウト時間を過ぎた場合は、セッションを切りに行く。さらに、サーバ側は独自でタイムアウト時間を持つってことになるんでしょうかね？

でも、Laszloで動作を監視するってどうやんだ？すべてのイベントをリスニングしているものがあるのかな？