А неподскажите каким образом генерируется?

да как угодно. md5 чего либо можно и в сессию. потом когда проходите по ссылке. провереятся ip и сама ссылка с тем что сохранилось в сессии, если верно значит даем доступ, если нет то посылаем куда подальше

каптча на подобии работает. генерится картинка. в сессию кладем набор символом, а клиенту картинку.. если клиент правильно ввел символы, то пускаем, если нет до досвидос