Securiser des pages en PHP pour allopass

Bonjour,
voila j'ai un problème avec le système allopass
je possède 3 pages en php :
page1.php= ici ce trouve le script allopass pour validé le code obtenu par téléphone.
page2.php= la il est rediriger ici si le code est valide. (ici ce trouve en même temps un formulaire).
page3.php= il est rediriger ici après a voir remplie le formulaire.(ici se trouve une requête SQL pour lui ajouter des point virtuel).

alors mon problème c'est que la personne qui a payer une fois peut taper le url directement et accéder au formulaire sans payer.
et mon 2eme probleme c'est la page3.php on peut appuiyer sur F5 pour réactualiser la page donc il peut avoir tout les point qu'il veut.

si quel qu'un aurai des solutions à mes problème :).

Merci d'avance