c# - 从 SMTP 服务器发送电子邮件而无需输入密码

Question

我们有一个应用程序提示用户使用他的 ldap 用户名和密码登录，从中我可以获得用户电子邮件但不是电子邮件密码，我的目标是从该用户的邮件发送电子邮件而不需要提示用户的电子邮件密码。

我正在使用以下代码发送电子邮件

NetworkCredential loginInfo = new NetworkCredential("fromemail@mydomain.com","mypassword");
MailMessage msg = new MailMessage();
sg.From = new MailAddress("fromemail.lb@mydomain.com");
msg.To.Add(new MailAddress("toemail.lb@mydomain.com"));
msg.Subject = "test";

SmtpClient client = new SmtpClient("smtp.mydomain.com");
client.EnableSsl = true;
client.UseDefaultCredentials = true;
client.Credentials = loginInfo;
client.Send(msg);

是否可以在没有密码的情况下发送电子邮件？诸如电子邮件欺骗之类的事情，如果不可能，是否可以伪造它，例如从一封电子邮件发送所有电子邮件，但使电子邮件看起来好像来自已登录用户的电子邮件？

谢谢

Answer 1

这完全取决于 SMTP 服务器。当您配置 SMTP 服务器时，您决定它接受什么凭据以及它是否允许您伪装成其他人。许多网络服务器在本地主机上都有一个内置的 SMTP 服务器，通常不需要任何凭据。一些 ISP 提供 SMTP 服务器，允许您从其他人那里发送电子邮件。如果您的 SMTP 服务器不需要身份验证，您只需删除为 smtp 客户端配置安全性的 3 行代码。