[cakephp3] '_Token' was not found in request data

j'ai un bug du csrf component couplé au security component.

J'ai cette erreur _Token was not found in request data qui arrive n'importe quand, même sur une page simple sans soumission de formulaire. Il suffit de recharger la page pour qu'elle s'affiche correctement... Une idée ?

update : je me rends compte aussi que la session a tendance à disparaitre d'une page à l'autre. Mon utilisateur connecté n'existe plus, puis en rechargeant la page, il revient...