Php ile çalışıyorsan sessionlardan başka bir seçeneğin çok yok zaten o yüzden token oluşturmak en iyi çözüm olur. Laravel de kullanabilirsin dilersen.