generate sessions and tokens per request