Genau. An den Einmalschlüssel koppelst du am besten auch direkt den Benutzer und die Aktion, so dass der Einmalschlüssel nur genau dafür gültig ist.
