Php 安全url以避免直接调用

我想保护我的URL，以避免直接调用或在任何修改时重复使用。我如何在我的url中记录uniq id并检查它

在我的博客中：

RewriteEngine on 
RewriteCond %{QUERY_STRING} !phptoken
RewriteRule ^/?(.*) http://accessdenied.com

ProxyPass         /  http://192.168.0.100:8080/ nocanon
ProxyPassReverse  /  http://192.168.0.100:8080/

---

如果令牌正常，我重定向到我的tomcat。但现在我还停留在第一步

什么能阻止某人知道这个令牌是什么，然后简单地将它输入他们的浏览器？如果这个令牌是参数的散列，那么它是安全的