ワンタイム認証の有効期限は1時間でしたが、
アクセス毎に有効期限を更新していると負荷が大きいので、
有効期限が30分以上残っている場合は更新せず、
残り時間が30分を割っている場合に1時間に延長するようにしました。