А вам ради безопасности, или просто показать страницу аутентификации?
1. Ради безопасности.
2. Вариант еще такой что если пользователь не подтвердил почту, то перенаправлять его на страницу с инфой. Без подтверждения ресурс использовать нельзя.
3. Человек может запрашивать страницу, на которую доступа нет у него по правам допустим. И это надо проверять.