无法为守护程序应用程序使用OAuth2认证Microsoft 365电子邮件

Question

我正在构建守护程序应用程序，这些应用程序读取邮箱并将票证问题转换为我们的应用程序。此应用程序将使用OAuth2通过IMAP/POP3协议连接到M365邮件服务器进行身份验证。我使用MailKit获取电子邮件。默认情况下，它支持OAuth2。它只需要访问令牌作为密码替换。我做了什么

使用此指南注册应用程序。具有以下详细信息

• 我选择生成客户端密码而不是使用证书

其余的不变。

using Microsoft.Identity.Client;
using MailKit;
using MailKit.Search;
using MailKit.Security;

const string clientSecret = "xxx";
const string clientId = "yyy";
const string tenant = "zzz";
const string graphApi = "https://graph.microsoft.com/";
const string mailApi = "https://outlook.office.com/";

var apiClient = ConfidentialClientApplicationBuilder.Create(clientId)
    .WithClientSecret(clientSecret)
    .WithAuthority(new System.Uri($"https://login.microsoftonline.com/{tenant}"))
    .Build();
string[] scopes = new[]
{
//    $"{graphApi}.default",

// based on docs: https://docs.microsoft.com/en-us/exchange/client-developer/legacy-protocols/how-to-authenticate-an-imap-pop-smtp-application-by-using-oauth
//    $"{mailApi}IMAP.AccessAsUser.All",
//    $"{mailApi}POP.AccessAsUser.All",

// based on URI generated when adding permission
//    "https://outlook.office365.com/Mail.ReadWrite",

// trying to guess
//    $"{graphApi}.Mail.ReadWrite",
//    $"{graphApi}/Mail.ReadWrite",
};
var result = await apiClient.AcquireTokenForClient(scopes).ExecuteAsync();
using (var mailClient = new MailKit.Net.Imap.ImapClient())
{
    await mailClient.ConnectAsync("outlook.office365.com", 993, true);
    var auth = new SaslMechanismOAuth2($"[e-mail]", result.AccessToken);
    await mailClient.AuthenticateAsync(auth);
    var mailBox = await mailClient.GetFolderAsync("INBOX");
    await mailBox.OpenAsync(FolderAccess.ReadWrite);
    var ids = await mailBox.SearchAsync(SearchQuery.All);
    foreach (var id in ids)
    {
        var message = await mailBox.GetMessageAsync(id);
        //message.Dump();
    }
}

我尝试了不同类型的作用域，结果如下：

1. 使用$“{graphApi}时获取的令牌。默认值”，但邮件身份验证失败

任何帮助都将不胜感激。这是原始MS docs repo中的问题副本。

Answer 1

不是100%确定这适用于您的场景，但这里是：

我们面临着同样的问题（因此偶然发现了您的帖子），并首先使用不同的流程来请求令牌来解决它。除了client_id和client_secret之外，我们还为我们要访问的邮箱用户提供了密码身份验证的所有详细信息：

POST https://login.microsoftonline.com/[your tenantid]/oauth2/v2.0/token

grant_type=password
username=[username for mailbox]
password=[password for that user]
client_id=[application client id]
client_secret=[application_client_secret]
scope=https://outlook.office365.com/IMAP.AccessAsUser.All openid offline_access

（跳过所有编码，添加换行符等）

然后，连接到IMAP outlook。office365.com，用户[邮箱用户名]使用XOAUTH2，接收到的令牌可以无缝工作。