sécurité de paramètre dans l'URL

Salut la communauté,

Je suis en train de mettre en place la partie "forget password" de mon application JEE, ainsi, je veux mettre en place un envoi de mail à l'utilisateur qui a oublié son mot de passe. Je voudrais lui envoyé dans le mail, la page où il pourra saisir un nouveau mot de passe avec l'identifiant de l'utilisateur dans l'URL en crypté.

J'ai trouvé des algorithmes d'encrypt/decrypt en JAVA, mais je trouve la solution moyen/bof, je suis sur qu'il y a plus simple, un truc plus sécurité ou plus propre, un framework qui le fait tout seul ou un truc du genre ...

J'aimerais avoir votre avis sur la situation, si il y a moyen de crypté des URL facilement.

Je vous remercie d'avance