在model里有autoCheckToken方法进行TOKEN的检验，在用create的时候自动调用，当然，也可以直接调用这个autoCheckToken方法来检验.
然后在TokenBuildBehavior是生成token，并把token保存到一个$_SESSION[$tokenName][$tokenKey] = $tokenValue;的二维数组中，这里做的一个步骤很关键，就是先判断是否存在这个SESSION，如果存在就不用再重新生成了。这主要使相同页面不重复生成session。
本文出自 “小马的WEB路” 博客，请务必保留此出处http://mawielbue.blog.51cto.com/4281211/1295049