Я бы сделал отдельный скрипт который бы принимал от браузера сид текущей сессии. а дальше в используемую страницу встроил скрипт который бы опредял если был передан "пароль" то редиректим на странцу икс, если передачи пароля не было переходим на игрек.