Вы можете потребовать, чтобы пользователь прошел аутентификацию, прежде чем он вообще сможет увидеть страницу.Затем на стороне сервера вы можете отследить, сколько раз данный аутентифицированный пользователь запрашивал страницу.Я сомневаюсь, что любой другой механизм не будет обходным.