セッションID + microtime() のSHA-256。(ワンタイム)
強度に問題があると考える場合は別のものを使うこと。
__construct()
createToken() : string