token setzen für alle Inhalte am ende der php Laufzeit

[sanktusm]

Hallo,
ich möchte ein Token vergeben, der bei jedem Absenden eines Formular erneuert wird und zwar nach Ausgabe der Inhalte z. B. so:

if(!isset($_SESSION['forms_token'])) {
                                
               $random = $this->randomString();
                //Build the token
                $token = $results['form_pass'] . $_SERVER['HTTP_USER_AGENT'] . $random;
                $_SESSION['forms_token'] = $this->hashData($token);
     }
         
    register_shutdown_function(array($this, 'callRegisteredShutdown'));

public function callRegisteredShutdown() {

     unset($_SESSION['forms_token']);
      
    
        
        
    } 

nun wird aber die SESSION Token nach der Ausgabe geändert und der Check

if($_SESSION['forms_token'] != $_GET['forms_token']) {
  
  unset($_SESSION['forms_token']);
  
  die('no permission');
  
  } 

funktioniert nicht mehr. Hat jemand eine Idee wie man das anstellen kann?

[sanktusm]

Ich habe das mal so gelöst. Action folgt auf das Absenden eines Formulars. Frage: macht das sichheitstechnisch Sinn?

public function __construct($location) {

 if(!isset($_SESSION['forms_token'], $_GET['forms_token'])) {
    $random = $this->randomString();
                //Build the token
                $token =  $_SERVER['HTTP_USER_AGENT'] . $random;
                
            $_SESSION['forms_token'] = $this->hashData($token);
            
            self::$token_for_forms  = "&forms_token=".$_SESSION['forms_token'];
            
    }

}

public function actions ($location) {

 if(!isset($_SESSION['forms_token'], $_GET['forms_token']) AND $_SESSION['forms_token'] != $_GET['forms_token']) {
  
  unset($_SESSION['forms_token']);
  
  die('no permission');
  
  } else {
  
  $random = $this->randomString();
                //Build the token
                $token =  $_SERVER['HTTP_USER_AGENT'] . $random;
                
            $_SESSION['forms_token'] = $this->hashData($token);
            
            self::$token_for_forms  = "&forms_token=".$_SESSION['forms_token'];
  
  }

}