$this->Security->csrfUseOnce =
false;の設定をPOSTの時のみにするようにし、表示時の毎回、tokenを作成しなおすように修正。