Spring security - página só é aberta se chamada por outro link

Então, você quer que apenas via um link gerado em pela sua página o usuário possa acessar um determinado recurso?
Se for isso, você pode criar um token temporal p/ validação. Dessa forma cada link estará ativo apenas por um período de tempo.
Ou você pode fazer com que o link seja uma submissão de formulário.
Dessa forma o servidor redireciona para a página destino e o ctrl+c/ctrl+v do link não irá funcionar.

Mas lembre-se, via HTML ou Javascript provavelmente irá existir uma forma de ‘burlar’ isso.

[]'s
Daniel