Yiisoft\Yii\Web\Middleware\Csrf

Route::post('/delete/{id}', [TodoController::class, TodoController::ACTION_DESTROY])
                    ->addMiddleware(function (\Psr\Http\Message\ServerRequestInterface $request, Csrf $csrf) {
                        dd($csrf->getTokenFromRequest($request));
                    })
                    ->name(TodoController::getRouteName(TodoController::ACTION_DESTROY)),

 public function open(): void
    {
        if ($this->isActive()) {
            return;
        }

        if ($this->sessionId !== null) {
            session_id($this->sessionId);
        }

        try {
            dd("Сработает");
            session_start($this->options);
            dd("Не сработает");
            $this->sessionId = session_id();
        } catch (\Throwable $e) {
            throw new SessionException('Failed to start session', $e->getCode(), $e);
        }
    }