とあるクローズドの某https://サイトから来たときのみ、ページを表示するCGIを組んでもらって、テストしたところ、どうしてもそのCGIがコンテンツを表示してくれなくて、苦慮していました。
BOOKMARKされても見せない、某https://サイトからのユーザーのみ見せるという要件だったので、リファラチェックでいいと思ったのですが、ググってみると、ダメだったのですね。

https://のサイトからはリファラは来ないって。

しかたないのでhttps://からのリンクをBOOKMARKされないようにURL（ソース）をFLASHで隠し、同じドメインのhttpのHTMLページに飛ばし、そこでゼロ秒でリダイレクトをかけて、そのHTMLのリファラだとOK、というようにしたのですが・・。面倒くさい。
なんか他にスマートな方法なかったのでしょうか。