Hallo Stefan

Du könntest auch mit Sessions arbeiten.
Auf der 1. Seite vergibst Du die Sessionid und auf den anderen leitest Du immer zur 1. Seite weiter, wenn keine gültige Sessionid angehängt ist.
Geht ohne JavaScript und Frames und ist ziemlich unumgehbar.
(Der Tieflinker könnte nur noch aus der 1. Seite die Sessionid rausparsen. Aber das kann man wohl in Kauf nehmen ;-)

Grüße

Daniel