java - Microsoft exchange - IMAP OAuth2 With client credentials

Question

我正在编写需要使用 IMAP 读取邮箱的应用程序，但作为守护进程，无需用户交互。我需要使用 OAuth2 来获得访问权限。因为我需要它而无需用户交互，所以我需要使用客户端凭据流。这是今年 6 月添加的。

我已经完成了从 official documentation 开始的一切.使用 PowerShell 注册应用程序、添加权限、添加邮箱权限。

当我收到范围为 https://outlook.office365.com/.default 的请求访问 token 时，我收到的 token 具有角色 IMAP.AccessAsApp，因此我相信这是正确的。我用了https://jwt.ms/解析 JWT。

问题是当我尝试在 Java 中使用此访问 token 进行身份验证时，例如

    Properties props = new Properties();
    props.put("mail.imap.ssl.enable", "true");
    props.put("mail.imap.auth.mechanisms", "XOAUTH2");
    props.put("mail.debug", "true");

    Session session = Session.getInstance(props);
    Store store = session.getStore("imap");
    store.connect("outlook.office365.com", 993, "testing@mydomain.com", "accessToken");

我收到AUTHENTICATE failed。我尝试使用授权代码流接收访问 token 的相同代码，这需要用户交互。使用该访问代码，我能够连接到邮箱。所以代码是正确的。

我什至尝试使用客户端 ID 和服务 ID 而不是电子邮件地址作为用户名，但没有成功。

我不确定我在哪里犯了错误以及我是否使用了正确的用户名。感谢您的帮助。

Answer 1

我写了同样的答案 here , 所以我在这里处理。

我想我取得了一些进步。

我读了几次文档，从头开始尝试了几次，但都出现了同样的错误。由于缺乏更好的想法，我什至尝试过使用客户端和对象 ID 而不是电子邮件作为用户名。

所以这是我认为我以前犯错误的地方。

需要注册服务主体的部分，我需要执行

New-ServicePrincipal -AppId <APPLICATION_ID> -ServiceId <OBJECT_ID> [-Organization <ORGANIZATION_ID>]

在这里，我将企业应用程序对象 ID 作为 ServiceId 参数。没关系。

但是在

Add-MailboxPermission -Identity "email address removed for privacy reasons" -User 
<SERVICE_PRINCIPAL_ID> -AccessRights FullAccess

我已将我注册的应用程序对象 ID 作为用户参数。我也试过设置企业应用程序的对象ID，但没有成功。

当我执行

Get-ServicePrincipal -Organization <ORGANIZATION_ID> | fl

我没有注意 ServiceId 属性，即使有文档指定它并说它会有所不同。

现在我清除了所有内容并重新开始。

我再次执行了所有步骤，但在创建新服务主体的步骤中，我使用了来自企业应用程序 View 的数据。当我需要添加邮件权限时，我会列出服务主体，然后使用输出中的 ServiceId 值作为用户的参数。

这样，我就可以授权了。