Это, безусловно, творческое решение проблемы, которую я бы решил, порекомендовав не использовать веб-представление почтового клиента, или отвечать непосредственно по электронной почте.
Я не использую сторонние системы входа, но, мне кажется, эта концепция несколько противоречит тому, как они работают, верно? Если вы нажимаете на ссылки на другие сайты, где вход осуществляется через аккаунт в социальной сети, как это обрабатывается в веб-представлении почтового клиента? Работают ли в таком сценарии токены входа? 