从 SMTP 服务器发送电子邮件而无需输入密码

Question

我们有一个应用程序提示用户使用他的 ldap 用户名和密码登录，从中我可以获得用户电子邮件但不是电子邮件密码，我的目标是从该用户的邮件中发送电子邮件而无需提示用户的电子邮件密码。

我正在使用以下代码发送电子邮件

NetworkCredential loginInfo = new NetworkCredential("fromemail@mydomain.com","mypassword");
MailMessage msg = new MailMessage();
sg.From = new MailAddress("fromemail.lb@mydomain.com");
msg.To.Add(new MailAddress("toemail.lb@mydomain.com"));
msg.Subject = "test";

SmtpClient client = new SmtpClient("smtp.mydomain.com");
client.EnableSsl = true;
client.UseDefaultCredentials = true;
client.Credentials = loginInfo;
client.Send(msg);

IS可以不用密码发送邮件吗？诸如电子邮件欺骗之类的事情，如果不可能，是否可以伪造它，例如从一封电子邮件中发送所有电子邮件，但使电子邮件看起来好像来自登录用户的电子邮件？

谢谢

Answer 1

这完全取决于 SMTP 服务器。当您配置 SMTP 服务器时，您决定它接受什么凭据以及它是否允许您假装自己不是。许多网络服务器在本地主机上都有一个内置的 SMTP 服务器，通常不需要任何凭据。一些 ISP 提供 SMTP 服务器，允许您发送来自其他人的电子邮件。如果您的 SMTP 服务器不需要身份验证，您可以简单地删除为 smtp 客户端配置安全性的 3 行代码。