problema con retroceso en validar ticket

[HalconVigia]

Buenas!!

pues... no se en donde o para que quieras el logueo pero... como ya te dijo GATOR, al iniciar la sesion y validar al usuario se supone que ya es confiable y lo unico que tienes que asegurarte es que este usuaria que esta perfectamente VALIDADO, sea el unico que tenga actividad
ahora eso no lo va a lograr haciendo "tikets" y lo unico que estas haciendo es crear un trafico inecesario en el servidor.
ahi a mi logica seria que una vez que corras todos tus sistemas de identificacion y validacion del usuario, "asegures su navegacion"
¿como?
pues... se me ocurre
que validez que siempre los links sean del mismo servidor, osea que no acepte enlaces externos
que tenga un tiempo limite
que cada determinado tiempo valide o en cada pagina valide la session( esto por ejemplo: tomas tu ip, el nombre de usuario, y demas datos que se te ocurran los encriptas y comparas, si el enlace es externo obvio que NO tendra la misma ip y por obvio lo sacara del "sistema autorizado"
o cosas asi...

Saludos!!