Das würd ich dann eher über eine Art Session machen, bei der im Link nicht die tatsächliche Seite steht, sondern nur die Information wo der Besucher hin will und dass er das darf. Das dahinterliegende Script gibt dann diese Seite zurück.
Man könnte auch die Navigation mit Formularen gestalten und alles per POST Regeln. Oder noch besser: Man nimmt JavaScript und lässt dieses die POST-Anfragen abschicken.
Somit wird die Seite nicht nur für Menschen kaum bedienbar sondern auch für Suchmaschinen - sieben auf einen Streich, oder wie war das?