使用MailKit和Gmail OAuth发送邮件

Question

我正在尝试创建一个应用程序，在客户购买时向他们发送电子邮件。我们有自己的GMail帐户，我将使用它来发送电子邮件。

我已经设置了我的应用程序，并在Google API控制台中创建了凭据。我在MailKit的GitHub上发现了这个问题，看起来这是一个足够简单的方法，但对我似乎并没有起作用。

这是我的代码：

var secrets = new ClientSecrets
{
    ClientId = [CLIENTID]
    ClientSecret = [SECRET]
};

var googleCredentials = await GoogleWebAuthorizationBroker.AuthorizeAsync(secrets, new[] { GmailService.Scope.MailGoogleCom }, email, CancellationToken.None);
await googleCredentials.RefreshTokenAsync(CancellationToken.None);

using (var client = new SmtpClient())
{
    client.Connect("smtp.gmail.com", 587);

    var credentials = new NetworkCredential(googleCredentials.UserId, googleCredentials.Token.AccessToken);
    client.Authenticate(credentials);

    await client.SendAsync(message);
    client.Disconnect(true);
}

Authenticate调用会出现以下错误：

MailKit.Security.AuthenticationException : AuthenticationInvalidCredentials: 5.7.8 用户名和密码不被接受。请在 5.7.8 https://support.google.com/mail/?p=BadCredentials m3-v6sm3447324wrs.39 - gsmtp了解更多信息。

异常中的Google支持页面基本上只是建议使用两步验证+应用程序密码或启用不安全的应用程序。我都不想这样做。为什么在.NET中这么难做到呢？我以前使用Node做过，非常简单：

var smtp = mailer.createTransport({
    service: "Gmail",
    auth: {
        type: "OAuth2",
        user: process.env.EMAIL,
        clientId: process.env.CLIENT_ID,
        clientSecret: process.env.CLIENT_SECRET,
        refreshToken: process.env.REFRESH_TOKEN
    }
});

请注意，我已经看到了这个答案，但我真的不明白如何获得被谷歌信任的X509证书。 据我所知，谷歌文档中没有相关内容。

- Andy Furniss

Answer 1

解决方案是使用SaslMechanismOAuth2进行身份验证，而不是NetworkCredential。现在我有了下面的代码，可以正常工作：

var secrets = new ClientSecrets
{
    ClientId = Environment.GetEnvironmentVariable("GMailClientId"),
    ClientSecret = Environment.GetEnvironmentVariable("GMailClientSecret")
};

var googleCredentials = await GoogleWebAuthorizationBroker.AuthorizeAsync(secrets, new[] { GmailService.Scope.MailGoogleCom }, email, CancellationToken.None);
if (googleCredentials.Token.IsExpired(SystemClock.Default))
{
    await googleCredentials.RefreshTokenAsync(CancellationToken.None);
}

using (var client = new SmtpClient())
{
    client.Connect("smtp.gmail.com", 587, SecureSocketOptions.StartTls);

    var oauth2 = new SaslMechanismOAuth2(googleCredentials.UserId, googleCredentials.Token.AccessToken);
    client.Authenticate(oauth2);

    await client.SendAsync(message);
    client.Disconnect(true);
}

- Andy Furniss

---

工作得很好！ - support_ms

对于任何想要稍后使用此内容的人-这是涉及用户在浏览器中进行身份验证的三条腿流程，而不是服务帐户流程。 - VSO

寻找服务账户流程。 - user2410689

Answer 2

使用刷新令牌在Gmail Mailkit中发送电子邮件

    // https://console.developers.google.com
var secrets = new ClientSecrets
{
    ClientId = "",
    ClientSecret = ""
};
// Generating a refresh token - https://www.youtube.com/watch?v=hfWe1gPCnzc
var token = new TokenResponse { RefreshToken = "YourRefreshToken" };
var googleCredentials = new UserCredential(new GoogleAuthorizationCodeFlow(
    new GoogleAuthorizationCodeFlow.Initializer
    {
        ClientSecrets = secrets
    }), username, token);

emailClient.Connect("smtp.gmail.com", 587, SecureSocketOptions.StartTls);   
await googleCredentials.GetAccessTokenForRequestAsync();
var oauth2 = new SaslMechanismOAuth2(googleCredentials.UserId, googleCredentials.Token.AccessToken);
emailClient.Authenticate(oauth2);

await emailClient.SendAsync(message); // MimeMessage
emailClient.Disconnect(true);

- hubert17