Tokenはひとつしか定義できないので
どこで発行されたTokenでもvalidと認識してしまうところがつらい。