phpとセッションの謎現象について。

phpで、フォームを使ったプログラムを開発しています。

連打防止の仕組みとして、

「フォーム表示（ワンタイムトークンセッション発行）」→「投稿完了」

と、２ステップのうち１ステップ目に、ワンタイムトークンを発行しています。


しかし、原因不明の現象が発生し、困っています。

フォーム表示時に発行するセッションが「１２３４５」の場合、フォーム上にもhiddenで「１２３４５」が入ります。

そして「投稿ボタン」を押して投稿処理に進むと、「セッションの値」と「フォームから届いたhiddenの値」が異なり、投稿できない現象が時折発生します。

ほとんどの場合は問題が無いのですが、一部のユーザーから投稿できないと連絡があり調べていますが、原因がわかりません。

主に「アンドロイドスマホ」からの投稿で発生しているかも、という程度しかわかりません。

確認のため、エラーログを出力しても、確かにセッションとhiddenから受け取った値は異なっていました。

何が原因かわからなくてハマってしまっているので、何か情報頂けると助かります。