na wenn du dich anmeldest, generierst du eine session und schickst dem browser die sessionid als cookie. dieses musst du bei jedem aufruf einer weiteren seite abfragen. so funktioniert HTTP. es gibt kein magisches "url sichtbar, wenn vorher irgendwann mal seite soundso aufgerufen".

zu sessions schau dir z.b. CGI::Session an.