ワンタイム認証の有効期限は1時間でしたが、
アクセス毎に有効期限を更新していると負荷が大きいので、
有効期限が30分以上残っている場合は更新せず、
残り時間が30分を割っている場合に1時間に延長するようにしました。

先日、Googleが検索結果からのリダイレクト時に2重エンコードされて検索ワードがおかしくなる問題で対策しましたが、
また仕様変わってるようで、2重エンコードじゃなくなったようなので、
元に戻しました。