求一个类似于qq登陆qq邮箱操作的思路

[starlight1987]

现在有个项目要这样一个功能

一个类qq的聊天工具（winform），然后在收到一个oa系统里面的一个消息之后（消息里面包含oa系统里面的一个页面链接），进入oa系统(webform)之后，可以打开这个超链接。

现在的问题在于：
qq和oa登陆的账户密码在同一个表里面，要求登陆了qq之后，再点一个oa里面的页面 直接打开不需要登陆。
可是oa系统里面的页面应该登陆了才能看到。

备注：oa系统里面记录账户登陆信息用的是session
我看了下qq和qq邮箱，貌似是qq向qq邮箱传页面参数，把参数加密进去的，但是这样感觉不是很安全吧。。。
拷贝了页面 谁都可以随便打开？

求大虾们给小弟一点思路，没这方面的经验

[阿建像熊猫]

http://www.pudn.com/downloads328/sourcecode/windows/csharp/detail1444529.html