PHP Problema/Esconder csrf_get_session_toke do URL

[Joob]

Boas Malta,

 

Tenho um "<a href....." que quando se clica nesse mesmo link, ele mostra sempre o link completo com o token da session (se não estou em erro)

<a href="store/<?= Security::csrf_get_session_token('url_token'); ?>">

Ou seja, eu clico no link e o link aparece-me desta forma 

https://site.com/store/dqw42341461df37bf6dcfg34rt4f1

A questão é que eu queria que não aparecesse esse mesmo id queria que ficasse escondido..

 

É que o problema é, imaginemos..  clico nesse mesmo botão, ele actualiza a página, e fica com esse link e o user fica activo por 1 min, e depois desactiva automáticamente.. mas se o utilizador manter-se nesse link até o tempo da contagem terminar, imaginemos passado 1 min.. e se ele ficar refresh com esse link aberto, consegue sempre activar..

 

Porque eu preciso que esse link funcione só somento o click.. se tiver o link aberto não deveria dar..

 

Não sei se deu para perceber..

Obrigado.

 

Abraço

 

[Joob]

Resolvido