>>720
URLがちゃんと予測不可能になってるなら
ワンタイムパスワードと同程度の安全性