Dynamisches Passwort für nodes

Hallo,

ich möchte eine private Website aufbauen und hatte eine Idee, wie ich einerseits Inhalte gezielt nur unter Bekannten/Freunden verbreiten kann aber sie auch unkompliziert jedem zugänglich machen kann, dem ich sie zeigen will.

Mein Szenario:

Ich bin Mitglied einer Gruppe, die berechtigt ist, Inhalte zu erstellen. Ich kann meine privaten Fotos hochladen und jeder, der sich ebenfalls in meiner Gruppe befindet, kann das auch. Jeder, der nicht im System ist, sieht aber nur ein "access denied" und darunter eine Passwortabfrage. Bis hierhin reicht wahrscheinlich nodeaccess.

Jedoch soll dieses Passwort dynamisch neu erzeugt werden. So das ich als autorisierter Nutzer in der Node soetwas siehe wie

dieses Passwort ist von mir aus nur eine Stunde gültig. Oder nur eine Session. In dem Fall könnte man auch einfach so etwas machen wie:

dieser link würde dann nur einmal funktionieren und es währe gewährleistet das ihn nur jemand sehen kann der, entweder gewisse Rechte im System hat oder jemanden kennt der diese Rechte hat.

Wie könnte man sowas umsetzen? Oder habt ihr eine bessere Idee?