по прихоти заказчика - PHP
- значит Вам придется мириться с этим или убедить заказчика, что это несколько непрактичная для PHP (что чревато сроками разработки/наличием багов в дальнейшем) в целом задача. какое напряжение появляется на второй группе?
как этот токен генерировать
Может быть коллизия.