CRSF токен PCI DSS

[bender]

Добрый день.

Проходим PCI DSS сертификацию и одно из требований

Код: Выделить всё

каждый раз токен должен меняться на новый, а все старые должны должны очищаться и не быть доступными. 

есть ли такая возможность в Yii2?

[samdark]

На событие Application:: EVENT_AFTER_REQUEST навесьте

Код: Выделить всё

Yii::$app->user->regenerateCsrfToken();