Yii Framework

Добрый день.

Проходим PCI DSS сертификацию и одно из требований

каждый раз токен должен меняться на новый, а все старые должны должны очищаться и не быть доступными.

есть ли такая возможность в Yii2?

На событие Application:: EVENT_AFTER_REQUEST навесьте

Yii::$app->user->regenerateCsrfToken();

CRSF токен PCI DSS