..non ho particolari esigenze.
La finestra secondaria è aperta come popup.
Ora se metto un controllo su alcune variabili di sessione, se la persona prova ad aprire la finestra popup copiando il link l'accesso è negato.