只有当帐户启用了“访问不太安全的应用程序”时，才能通过Gmail帐户发送电子邮件

Question

如果我的Gmail帐户禁用了对不太安全的应用程序的访问权限，那么我的应用程序无法通过此帐户发送电子邮件。相反，我得到“SMTP服务器需要安全连接或客户端未通过身份验证。服务器响应为：5.5.1需要身份验证”异常。

谷歌在这里解释说，通过禁用对不太安全的应用程序的访问，只有使用现代安全标准的应用程序才能登录。

我的代码需要实现哪些现代安全标准，你能用一个例子告诉我如何实现这些标准吗（不确定这是否重要，但我的应用程序和Gmail帐户没有使用两步验证）？

以下是我当前使用的代码：

public class EmailService : IIdentityMessageService
{
    public Task SendAsync(IdentityMessage message)
    {
        var credentialUserName = "[e-mail]";
        var sentFrom = "[e-mail]";
        var pwd = "myPwd";

        System.Net.Mail.SmtpClient client = 
            new System.Net.Mail.SmtpClient("smtp.gmail.com");

        client.Port = 587;
        client.DeliveryMethod = System.Net.Mail.SmtpDeliveryMethod.Network;
        client.UseDefaultCredentials = false;

        System.Net.NetworkCredential credentials = 
            new System.Net.NetworkCredential(credentialUserName, pwd);

        client.EnableSsl = true;
        client.Credentials = credentials;

        var mail = 
            new System.Net.Mail.MailMessage(sentFrom, message.Destination);

        mail.Subject = message.Subject;
        mail.Body = message.Body;

        return client.SendMailAsync(mail);
    }
}

Answer 1

我认为“不太安全”只意味着您将凭据提供给第三方，而他们不使用两步验证。

关于Google“不太安全”设置

需要注意的是，Google的不安全声明不应被解读为不安全。不安全应用程序是一个描述行为问题而不是技术问题的标签。当您将凭据交给第三方以交给身份验证机构时，很多事情都可能出错：第三方可能会在不告诉您的情况下将凭据保存在存储中，他们可能会将您的凭据用于规定的应用程序范围之外的目的，他们可能会通过未经加密的网络发送您的凭据等。最终，只有当相关第三方有恶意时，它才是不安全的，因此您应该始终保持警惕，知道您将凭据发送给谁。COMPanion Corp存储您的凭据仅用于使用Google的SMTP电子邮件服务，并且使用最新的安全性存储它们。

来源：http://www.goalexandria.com/v7Docs/index.php/Using_Gmail_as_Your_SMTP_Server

Answer 2

考虑到asp.net标签应用于这个问题，并考虑到Google需要使用OAuth 2.0以避免不得不使用Access for不太安全的应用程序选项，似乎一种选择是使用OWIN中间件可以通过在www.asp.net.搜索术语Oauth 2.0找到

此网站上有一篇标题为“代码”的文章！有脸书、推特、LinkedIn和谷歌OAuth2登录的MVC 5应用程序可能会引起一些兴趣。这篇文章显示了许多屏幕截图，这些截图引导开发人员完成获取资源、创建应用程序和使用Google服务器进行身份验证的过程。