2008-09-07 TokenProcessor 2度押し防止機構。 サーブレットコンテナは同一セッションに対してアクセスする2つのスレッドに対し、異なる2つのHttpSessionオブジェクトを返すことができるので、同一セッション上の同期はできない、と。