Максим Тимофеев: Я не спорю с вами. Я лишь сказал, что подобный способ тоже используется. Если вы хотите слепо следовать PSR, при этом отвергая все остальное, то это ваше право.
Правильно ли я понимаю, что вы предлагаете накапливать список сгенерированных токенов в сессии? То есть если на странице формы нажимать F5 много раз, то при каждом отображении формы будет добавляться доп. токен в сессию?