いつもわかりやすい授業をありがとうございます。

本講義において、トークンが生成されるタイミングはいつなのでしょうか。

index.phpをブラウザで表示した時点でcreateToken()メソッドを実行しています。
createToken()メソッドは、sessionがスタートする前で生成される仕組みになっていると思います。

そうなると、トークンが生成されるのはユーザーがindex.phpにアクセスしたタイミングではないか？と思ったのですが、実際はどうなのでしょうか。

また今後、ユーザー登録ありの掲示板を作成する際には、ユーザーごとに一意のトークンを作成することもありなのかなとも思いましたが、実際はどうなのでしょうか（サーバーに一意のトークンを保持できるため。）

お手数おかけしますが、ご確認の程宜しくお願いいたします。