tokenを1セッションにつき1度だけ生成
セッションにhttponlyをつける