1. ну есть у тебя пасс и ссылка. пишеш их в БД
2. генеришь ссылку вторую. пишешь в БД
3. запрашивают у тебя вторую ссылку.
4. вводят пароль.
5. сравниваешь ссылку два и пароль из БД
6. Если все ок. редирект на 1 ссылку.
7. если нет то шлеш нафиг