Есть в Друпале такая штука — одноразовая ссылка для входа на сайт. Попытавшись зайти по такой ссылке на сайт, пользователь непременно увидит форму подтверждения «Сброс пароля» с кнопкой для входа.
Так вот, если кто не знает, чтобы пользователи могли заходить по одноразовой ссылке без всяких форм и подтверждений есть простенький фокус. Нужно в письме к токену одноразовой ссылки приписать /login. Вот так:
[user:one-time-login-url]/login
И всё.