TokenError: переданный код неверен или истек PASSPORT

У меня была эта проблема один раз, решена с помощью:

if (strpos($_SERVER['REQUEST_URI'], basename(__FILE__)) !== false) ...

, но идеальным решением является размещение файла за пределами корня документа веб-сервера, как указано в другом anwser.