Значения сессий перезаписываются при доступе нескольких пользователей в YII

Я работаю над функциональностью «Забыли пароль», используя YII Framework. Поток как таковой ->

На странице входа есть ссылка «Забыли пароль». При щелчке по нему отображается новое представление, в котором пользователю необходимо указать свой адрес электронной почты. Почта доставляется на почтовый идентификатор, и в этом письме предоставляется ссылка, при нажатии которой пользователь будет перенаправлен на страницу «СБРОС пароля», где он может установить новый пароль.

Я работаю с Сессиями для выполнения этого сценария. Проблема состоит в том, что Сессия перезаписывается, и только последний введенный Адрес EMAIL (Пользователь) может СБРОСИТЬ пароль (при попытке ввода Множественных идентификаторов EMAIL один за другим).

1) Во-первых, я начал сеанс после нажатия кнопки «Отправить». Случайная строка сохраняется в сеансе и отправляется на EMAIL. Когда пользователь щелкает ссылку сброса, открывается страница СБРОС, и если строка соответствует строке сеанса, пароль можно сбросить.

Все это прекрасно работает, если работал только с одним EMAil. если я ввожу два идентификатора электронной почты .. Я получаю почту на Оба с сгенерированной ссылкой сброса ,,,, но когда я нажимаю на ссылку сброса первого идентификатора почты ,,, я получаю сообщение об ошибке, где, когда я нажимаю полученную ссылку сброса во втором почтовом адресе ,, тогда это работает.

public function actionForgotPassword()
{
$model = new ForgotPasswordForm;
$userModel = new UserDetails;

if(isset($_POST['ForgotPasswordForm']))
{
$model->attributes = $_POST['ForgotPasswordForm'];

// validate user input and redirect to the previous page if valid
if($model->validate())
{
$getMail = $_POST['ForgotPasswordForm']['email'];
$user = UserDetails::model()->findByAttributes(array(
'email' => $getMail
));

if($user)
{
session_start();

$sessionString = $model-> genRandomSaltString();
Yii::app()->session['identityString'] = $sessionString;
///Below is the MAIL function
}
}}}

Код на СБРОС ПАГ

public function actionNewPassword()
{
session_start();
$model = new ChangePasswordForm;
$userModel = new UserDetails;
$email = Yii::app()->request->getParam('tag');
$getSessionKey = Yii::app()->request->getParam('key');
//print_r($_SESSION);die;
$catchSessionValue = Yii::app()->session['identityString'];
if(!empty($_SESSION) && !empty($catchSessionValue))
{
if($catchSessionValue == $getSessionKey && $email !== null)
{

$user_arr = UserDetails::model()->findByAttributes(array('email' => $email));
$user_name = $user_arr['username'];
$user_id = $user_arr['id'];

Yii::app()->user->setFlash('info', "Enter your New Password here.");
if(isset($_POST['ChangePasswordForm']))
{
$this->render('changepassword',array('change_pw_form'=>$model,'user'=>$user_arr));
}
else{
$this->render('changepassword',array('change_pw_form'=>$model,'user'=>$user_arr));
}

}
else
{
Yii::app()->user->setFlash('error', "Something went Wrong. Try Again!");
$this->render('changepassword');
//$this->redirect(Yii::app()->createUrl('site/login'));
}

}
else
{
$user_arr = UserDetails::model()->findByAttributes(array('email' => $email));
Yii::app()->user->setFlash('error', "Sorry ! The link has been expired. Please try again.");
$this->render('changepassword',array('change_pw_form'=>$model,'user'=>$user_arr));
//   $this->redirect(Yii::app()->createUrl('site/login'));
}
}