使用 OAUTH2 连接到 Outlook Office 365 IMAP

Question

推荐https://msdn.microsoft.com/en-us/office/office365/api/use-outlook-rest-api。 我仍然无法理解 AD、Outlook 和 windows live。

我从https://login.microsoftonline.com/common/oauth2/v2.0/authorize 获得了刷新令牌和访问令牌 https://login.microsoftonline.com/common/oauth2/v2.0/token

和范围

openid 电子邮件配置文件offline_access https://outlook.office.com/mail.send https://outlook.office.com/mail.readwrite

在使用访问令牌连接 imap 时仍然出现错误。

imap.authenticate('XOAUTH2', 'xxxxxxx', access_token)
Net::IMAP::NoResponseError: AUTHENTICATE failed.

Answer 1

我终于让它工作了。 有趣的是，我不得不使用范围 https://outlook.office365.com/IMAP.AccessAsUser.All，尽管现在您必须在 Azure AD 的 Graph API 部分下注册您的应用程序，并且建议的范围是 https://graph.microsoft.com/IMAP.AccessAsUser.All，这对我不起作用（身份验证失败）。 虽然我不确定这是否会在不久的将来发生变化。

我使用了此处所述的属性：https://javaee.github.io/javamail/OAuth2

props.put("mail.imap.sasl.enable", "true");
props.put("mail.imap.sasl.mechanisms", "XOAUTH2");
props.put("mail.imap.auth.login.disable", "true");
props.put("mail.imap.auth.plain.disable", "true");

Answer 2

对于那些询问个人帐户 IMAP 的用户 -- Outlook.com
--回复：comment

显然，消费者 Outlook.com（也是 live.com）的范围是 wl.imap。
请参阅Scopes and permissions 上的旧 Microsoft 文档。

• 更新：另请参阅更新的 Microsoft 文档 Using Windows Live scopes and Outlook REST API to access Outlook.com mailbox data

还可以看看这个提到相同范围的示例：
http://afterlogic.com/mailbee-net/docs/OAuth2MicrosoftRegularAccountsInstalledApps.html

顺便说一句，我们从 Clever Components 文章中发现了旧的 Microsoft 文档：

https://www.clevercomponents.com/articles/article049/

• 注意：他们声称这是针对 Office365 的可能有问题，可能是他们的文档错误

其中包含指向 Microsoft 文档的链接：

https://msdn.microsoft.com/en-us/windows/desktop/dn440163

在页面末尾列出的相关部分中有指向Scopes and permissions 的链接：

https://msdn.microsoft.com/en-us/windows/desktop/hh243646

在 Clever Components 文章中，他们使用了两个作用域 wl.imap 和 wl.offline_access。
他们指出：

Microsoft 建议将“wl.offline_access”范围与“wl.imap”一起使用。否则，只有当用户登录 Live Connect 并使用您的应用时，应用才能访问用户的信息。”

因此，如果您的应用程序需要持续访问，那么您需要包含离线访问范围。

Answer 3

查看 2020 年 4 月 30 日的最新 Microsoft 公告。

Announcing OAuth 2.0 support for IMAP, SMTP client protocols in Exchange Online

今天，我们宣布OAuth 2.0 authentication for IMAP, SMTP AUTH protocols 可用于 Exchange Online 邮箱。