Fastholdelse af identifikation ved sesion timeout

Jeg har et lidt mere generelt designspørgsmål:
I mine systemer anvender jeg som andre session til at fastholde login for brugerne. Ofte er jeg dog ude for, at brugerne forlader deres maskiner længere tid under udfyldelse af formularer, hvorfor de mister deres id. Jeg har forsøgt løsningen med en højere timeouttid - men nogle brugere er væk flere timer, kommer tilbage og udfylder formularer de tidligere har åbnet og mister derfor deres data.

Hvad skal man gøre.
1) skide på sikkerheden og lægge alle data i formularen så der ikke er tjek af sessions ved modtagelse?
2) lave noget javascript eller lign. der gør at brugerens formular lukkes/der kommer loginskærm frem af sig selv før afsendelse. (hvordan gør man - skal man køre en timer i browseren eller?).
3) fastholde afsendte formdata og lade brugeren logge ind igen og derefter behandle det (har tit problemer med at fastholde data generelt...)
4) eller...