@kusano_k

（ワンタイム・トークンに対する批判だけど）徳丸先生曰く、自己流でトークンを生成するのは危険らしい。だからセッションIDを使うと良いと言っているのだと思う。 http://t.co/kKb6YYwb0k