一回目の書き込みのときにサーバーサイドではトークンを破棄してるはずだからなあ。
防げそうなもんだけど。