Дела Spring’овые

Есть проект, уютный чатик на Java и SockJS. Казалось бы, what could go wrong?
Поскольку это Spring, а не Spring Boot, пускают его на Tomcat.

Поставили конечно Spring MVC и Spring WebSocket, чтобы хоть что-то работало.
И Spring Security. Нужна же безопасность.
И Spring Session. Потому что надо же сессии держать.
А сессии еще держатся в Redis.
И сверху еще клиент, на SockJS и StompJS. Все по правилам.
А теперь, сессия в проекте отваливается через пол часа, и не возобновляется. И пойди найди во всей этой слойке, что с чем конфликтует, или у кого там баг, или где программист не так что-то интегрировал.