本当にそれしかやってないなら1回だけ本当のサーバーと認証して
それ以降は偽装サーバーからトークン返して終わり
毎回違うトークン返さないと駄目