Token oluşturup yapmak session değerlerini post etmekten daha mantıklı ve güvenli olur.