А чем не устраивает стандартный механизм подтверждения действия через права доступа?