새창뜨는 문제는 어플리케이션 내에서 XE코어에 아이디 비번 정보를 보내서 

로그인 처리를 하면 되지 않을까 생각합니다.

제가 android app 에서 직접 XE코어로 로그인 할 때 사용하는 방식입니다.

참고하셔서 수정하시면 될 듯 합니다.

webView.setWebViewClient(new WebViewClient(){
	public void onPageFinished(WebView view, String url)
	{
		String procurl = url.replace("http", "https");
		String procLogin = procurl+"&act=procMemberLogin";
		String postData = null;
		try {
			postData = "user_id="+URLEncoder.encode(user_id, "UTF-8")+"&password="+URLEncoder.encode(password, "UTF-8");
		} catch (UnsupportedEncodingException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
		view.postUrl(procLogin, postData.getBytes());
	}
}

그리고 모바일 로그인시 포인트 주는 문제는 

어플리케이션 내에서 모바일사이트 접속시에 어플리로 접속했다는 쿠키를 생성해주고

XE애드온을이용해서 로그인 했을때 해당 쿠키가 있을 경우 포인트 지급 하는 방식으로 하면 될 듯 합니다.