>>63
CSRF対策にワンタイム性は必要無いだろ