Session.timeout - Число в секундах, на основе которого будет вычислено время жизни Cookie с ключом сессии. Фактическое время зависит от Security.level
Security.level - Уровень безопасности CakePHP. Время действия сессии, объявленное в Session.timeout умножается на это значение.
Возможные значения:
'high' = x 10
'medium' = x 100
'low' = x 300
Это из мануала, можно и в одном и в другом случаи. Первое это число в секундах, а второе это, то на что это же число умножается - ВОТ и считай!
--
С уважением, Тымцуник Сергей.