Originariamente inviato da luca200
Complicazione inutile. Mandalo via GET
mi associo.
Mandalo via GET e incroci il valore con la sessione; se corrisponde allora il token è valido, altrimenti no