Función rand y session error

[Rodrhigo]

Raro.
podrias buscar la session en la carpeta tmp que deberia estar por la ruta que instalaste apache(mi ejemplo: C:\xampp\tmp)

para saber cual de todas esas sesiones es la tuya tienes que mirar el valor de la cookie de session (PHPSESSIONID por defecto)
seria algo asi desde php:
<?php
session_start();
echo $_COOKIE[session_name()];
?>

cuando tengas ese valor podrias buscar tu session en la carpeta deberia llamarse sess_XXXXX y con todo esto podrias ver cuando va cambiando el valor del token(deberia cambiar solo cuando visitas el index y una sola vez)