Cita: entonces, como le puedo hacer para que mande la ventana completa sin ninguna barra, simulando una aplicación??.
Eso lo resuelves con javascript .. abriendo una ventana al inicio de tu aplicación (window.open...) y trabajando todo en esa ventana (maximizada) abierta).
Pero, .. la solución no es esa .. eso no soluciona el problema de seguridad.
Lo que debes es ajustar esos tiempos de duración de tus sesiones (que por defecto session.gc_maxlifetime son 1440 segundos = 24 minutos) y ver como propagas el SID (en cookies o URL?) para ver que otros tiempos ajustar.
Un saludo,