※ user_token に改行が混ざると壊れるので UI でも弾きます。保存時はサーバ側で再検証＆バックアップ作成。