django - Django 1.7 邮件 API 是 "insecure"吗？

Question

通过查看this answer我了解到 Google 会阻止某些应用程序进行连接，因为这些应用程序“缺乏现代安全标准的应用”，并且我可以让 Google 允许我的帐户从此类应用程序进行连接 - 我必须明确执行此操作。

这是由于 Django 邮件发送中的问题造成的:

send_mail(
        u"Message",
        render_to_string('template.txt', {'data': data}),
        settings.EMAIL_HOST_USER,
        [dest['address'] for dest in settings.FORM_DESTINATIONS],
        html_message=render_to_string('template.html', {'data': data}),
)

我的 EMAIL_ 设置涉及 @gmail.com 帐户(SSL/465 或 TLS/587 均不起作用)。

这是否意味着 Django 1.7 有不安全的邮件机制？在这种情况下“安全”是什么意思以及 Django 不应用哪些邮件标准？

编辑 即使我提供了这个问题的上下文(明确的答案和相关链接/文档)，也许有些读者可能找不到 Google 在哪里谈论“安全”/“不安全”应用程序。输入here使用您的谷歌帐户凭据，有一个选项告诉您“不太安全的应用程序”，这会导致 this page ，其中有一个“更多信息”链接，指向 Here (this link does not need authentication) .

Answer 1

使用 Django 通过 SMTP 发送电子邮件要求您在服务器上以纯文本形式存储密码。显然，Google 认为以纯文本形式存储密码存在安全风险，并希望您使用 OAuth 2.0 或带有应用程序特定密码的两因素身份验证。看 http://googleonlinesecurity.blogspot.de/2014/04/new-security-measures-will-affect-older.html

您可以决定是否认为将纯文本形式的电子邮件密码存储在服务器上存在安全风险。请记住，您通常也以纯文本形式存储数据库密码，因此当攻击者能够读取您的应用程序设置时，游戏就结束了。

我建议启用两因素身份验证并使用应用程序专用密码，特别是如果您使用该 Google 帐户不仅仅是从服务器发送邮件的话。