Mailkit无法使用O365 oAuth2帐户进行身份验证

Question

我尝试在Azure门户上创建的O365应用程序上进行身份验证，但它没有按预期工作。

以下代码运行良好，但它使用的是登录/密码，Microsoft不推荐使用。（在此处找到https://github.com/jstedfast/MailKit/issues/989)

var scopes = new[] { "https://outlook.office365.com/IMAP.AccessAsUser.All" };

var confidentialClientApplication = PublicClientApplicationBuilder.Create(_clientId).WithAuthority(AadAuthorityAudience.AzureAdMultipleOrgs).Build();

SecureString securePassword = new NetworkCredential("", _userPassword).SecurePassword;
var acquireTokenByUsernamePasswordParameterBuilder = confidentialClientApplication.AcquireTokenByUsernamePassword(scopes, _userMail, securePassword);
var authenticationResult = acquireTokenByUsernamePasswordParameterBuilder.ExecuteAsync().Result;

if (_debugCall)
{
imapClient = new ImapClient(new ProtocolLogger(_configurationId + "_IMAP_" + DateTime.Now.ToString("yyyyMMddHHssffff") + ".log"));
}
else
{
imapClient = new ImapClient();
}
        
imapClient.CheckCertificateRevocation = false;
imapClient.ServerCertificateValidationCallback = (s, c, h, e) => true;

imapClient.Connect(_webServiceUrl, _webServicePort, SecureSocketOptions.Auto);
imapClient.Authenticate(new SaslMechanismOAuth2(_userMail, authenticationResult.AccessToken));  

if (string.IsNullOrEmpty(_folder))
{
oFolder = imapClient.Inbox;
}    
else
{
oFolder = imapClient.GetFolder(_folder);
}
oFolder.Open(FolderAccess.ReadWrite);

事实上，我希望能够使用tenanid、客户端机密和clientid进行身份验证，但没有交互模式（因为该应用程序是Windows服务）。

所以我尝试使用tenantid、clientSecret和ClientId的另一个代码，但我收到了“身份验证失败”错误消息：

  var confidentialClientApplication = ConfidentialClientApplicationBuilder
    .Create(_clientId)
    .WithClientSecret(_clientSecret)
    .WithRedirectUri("http://localhost")
    .WithAuthority(new Uri("https://login.microsoftonline.com/" + _tenantid + "/"))
    .Build();
             
    var scopes = new[] { "https://outlook.office365.com/.default" };
    
    var authenticationResult = confidentialClientApplication.AcquireTokenForClient(scopes);
            
    var authToken = authenticationResult.ExecuteAsync().Result;
    var oauth2 = new SaslMechanismOAuth2(_userMail, authToken.AccessToken);
    imapClient = new ImapClient(new ProtocolLogger("TEST_IMAP_" + DateTime.Now.ToString("yyyyMMddHHssffff") + ".log"));
    
    imapClient.CheckCertificateRevocation = false;
    imapClient.ServerCertificateValidationCallback = (s, c, h, e) => true;
               
    imapClient.Connect(_webServiceUrl, _webServicePort, SecureSocketOptions.Auto);
    imapClient.Authenticate(oauth2);

我对Azure门户上的应用程序拥有以下权限：

MSGraph
IMAP.AccessAsUser.All
Mail.Read
Mail.ReadWrite
Mail.Send

我错过什么了吗？恐怕这是不可能的？Mailkit网站上的官方样本使用交互模式。

顺便说一句，我正在使用Mailkit v2.4

谢谢你的帮助。

Answer 1

Microsoft Exchange IMAP/POP3/SMTP协议似乎不支持通过非交互式方法与Office365进行OAUTH2身份验证，使用OAUTH2身份验证的非交互式方法访问Office365邮件的唯一方法是通过Microsoft。图形API。

在过去的几个月里，我收到了很多关于这个的问题，据我所知，没有人（包括我自己）能够找到一种方法来实现这个目标。

我一直希望看到有人在StackOverflow上尝试这样做（甚至用另一种语言），并给出一个公认的答案。到目前为止，我所看到的都是关于使用交互式方法的OAuth2的问题（正如您所看到的，我已经为其编写了文档，并且已知可以很好地使用MailKit）。