ma la butto li....
ti crei una tabella di "token" validi...
quando ti servono ne prendi uno ... lo porti in sessione
( o dove ti occorre ) e lo cancelli dallo stack ( dalla tabella )
po esse ?