В зависимости от случая (например, не для почтовых запросов с защитой csrf в форме), миграция также может использоваться:
$request->getSession()->migrate();
Согласно документации: «Переносит текущий сеанс на новый идентификатор сеанса, сохраняя все атрибуты сеанса».