Hm uruchomiłem gmail jako zwykłe html, przy każdym ruchu w serwisie [klikaniu w link] zmienia się adres serwisu:



Tak sobie pomyślałem że jest to całkiem dobre zabezpieczenie, tylko jak coś takiego wykonać jeśli mechanizm działa na sesji która wiedziałaby który ciąg znaków należy do niej?