認可コードが 2 回以上使われたときは発行したアクセストークンを無効化するようにした
認可コードが 2 回以上使われたときは発行したアクセストークンを無効化するようにした

ただし、不完全。
1 回目で認可コードを無効化する前に 2 回目が来るとすり抜けられる。

realglobe-Inc/edo-id-provider,realglobe-Inc/edo-id-provider,realglobe-Inc/edo-id-provider