no entiendo bien lo que deseas, que el usuario vea un tpl si esta en user/password ?
Si es así podrias usar argumentos con la function
arg()
En tu caso seria arg(1) que devolveria "password" entonces ali podes hacer una comparación.
if(arg(1) == "password"){
blah.....
}
A menos que haya entendido otra cosa.
Saludos