网页中怎样禁止通过输入url直接访问

我想到的办法大概有两种

1、比较低级，容易被破解的。校验HTTP头里的referer值．
2、在前一个页面为这个页面生成一个带时效的code，访问这个页面的时候带上这个code，然后校验这个code．

这个code可以用
Cookie / Session 之类的。