Автоматический вход в систему с электронной почты клиента

Я подумывал о создании функции автоматического входа в систему для расширения, над которым я работаю, где клиент, который нажмет ссылку в электронном письме, автоматически войдет в свою учетную запись.

Это было бы действительно полезно, особенно при отправке старым клиентам, потому что им потребуется большое изменение, чтобы ввести забытый пароль, чтобы войти в систему и совершить покупку.

Но, с другой стороны, это открыло бы некоторые уязвимости, которыми я не являюсь слишком взволнован. Если клиент перешлет электронное письмо своему другу, а его друг перейдет по ссылкам, он также войдет в систему как его друг.

Конечно, вы могли бы попытаться научить своих клиентов не пересылать эти электронные письма, но это может оказаться непростой задачей. Идея о том, что пересылка маркетингового электронного письма другу позволит им несанкционированно войти в вашу учетную запись, - это не то, к чему люди быстро привыкнут.

Мысли?

ОБНОВЛЕНИЕ: Только что заметил, что Quora выполняет автологин из электронных писем с уведомлениями о комментариях.