Si es una aplicación para una intranet, es decir, no está abierta al público sino solo a usuarios que se "loguean" al dominio de la empresa, entonces lo ideal es que configures autenticación integrada, de forma que el usuario al hacer click se
loguea automáticamente (sin percibir nada en pantalla) en el servidor web.
Si no puedes usar autenticación integrada, entonces la segunda mejor alternativa es usar la autenticación normal del sitio web. La primera vez que pinchen en el enlace del correo se abrirá el navegador y pedirá autenticación. Una vez introducida, la salva
en una cookie y mientras la cookie sea válida no hay que volver a "logarse", así que (salvo esa primera vez) el usuario puede ir haciendo clicks en todos los enlaces que le lleguen en los correos para aprobar todas las operaciones, sin tener que
logarse en cada una.
La tercera alternativa es construir una url para el enlace que contenga suficiente información, tal como un código hash, para que a partir de ese dato el servidor deduzca que la operación es autorizada pese a no haberse logado el usuario. Ojo, esta
alternativa es menos segura, ya que el mensaje de correo se puede interceptar en varios puntos durante el envío, y cualquiera que lo intercepte puede usar ese enlace.
