Oppure puoi utlizzare l'opzione di redirect che paypal mette a disposizione.
Redirecti l'utente ad una determinata pagina con magari uno script che crea una password temporanea utilizzabile una sola volta (cosi all'oggetto ci accede una sola volta), e dopo x tempo la password viene cancellata.