おっしゃっていることは理解できますが、おそらくウェブビューとモバイル版 Safari で開くことの違いさえも理解していない一般ユーザーは、すでに離れてしまったかもしれません。
多くのサイトでは、Slack などのサービスにログインする際の「マジックリンク」と似た仕組みを採用しています。ユーザー名とパスワードを入力する代わりに、メールでマジックリンクの送信をリクエストできます。そのマジックリンクをクリックするとログインが完了します。このマジックリンクは、トークン化された URL です。
メールに送られたリンクでパスワードをリセットできるのであれば、これと何が違うのでしょうか？