twopizza: токен уникальный и одноразовый, в этом и есть его смысл.
поэтому его надо получать каждый раз. либо отказаться от затеи. других вариантов нет.
twopizza: ваша задача передать этот токен обратно на сервер, с чем он его там и как сверяет нас не интересует.
а реферер - обычный заголовок, можно писать туда что угодно.
а так видел я еще скрипты для конверта.