使用 MailKit 和 Gmail OAuth 发送邮件

我正在尝试创建一个应用程序，在客户购买时向他们发送电子邮件。我们有自己的 GMail 帐户，我将用它来发送电子邮件。

我已经设置了我的应用程序并在 Google API 控制台中创建了凭据。我发现这个问题 https://github.com/jstedfast/MailKit/issues/606在 MailKit 的 GitHub 上，看起来这是一个足够简单的方法，但它似乎对我不起作用。

这是我的代码：

var secrets = new ClientSecrets
{
    ClientId = [CLIENTID]
    ClientSecret = [SECRET]
};

var googleCredentials = await GoogleWebAuthorizationBroker.AuthorizeAsync(secrets, new[] { GmailService.Scope.MailGoogleCom }, email, CancellationToken.None);
await googleCredentials.RefreshTokenAsync(CancellationToken.None);

using (var client = new SmtpClient())
{
    client.Connect("smtp.gmail.com", 587);

    var credentials = new NetworkCredential(googleCredentials.UserId, googleCredentials.Token.AccessToken);
    client.Authenticate(credentials);

    await client.SendAsync(message);
    client.Disconnect(true);
}

致电给Authenticate给出以下错误：

MailKit.Security.AuthenticationException ： AuthenticationInvalidCredentials：5.7.8 用户名和密码不正确 公认。了解更多信息，请访问 5.7.8https://support.google.com/mail/?p=BadCredentials https://support.google.com/mail/?p=BadCredentialsm3-v6sm3447324wrs.39 - gsmtp

例外情况中的谷歌支持页面基本上只是说要么使用两步验证+应用程序密码，要么启用不太安全的应用程序。这两个我都不想要。为什么在 .NET 中做到这一点如此困难？我之前用 Node 做过这个，非常简单：

var smtp = mailer.createTransport({
    service: "Gmail",
    auth: {
        type: "OAuth2",
        user: process.env.EMAIL,
        clientId: process.env.CLIENT_ID,
        clientSecret: process.env.CLIENT_SECRET,
        refreshToken: process.env.REFRESH_TOKEN
    }
});

请不要说我已经看过了这个答案 https://stackoverflow.com/a/24204968/5392786但我真的不明白如何获得 Google 信任的 X509 证书。据我所知，谷歌的文档中没有与此相关的内容。

解决方案是通过身份验证SaslMechanismOAuth2代替NetworkCredential。我现在有以下有效的方法：

var secrets = new ClientSecrets
{
    ClientId = Environment.GetEnvironmentVariable("GMailClientId"),
    ClientSecret = Environment.GetEnvironmentVariable("GMailClientSecret")
};

var googleCredentials = await GoogleWebAuthorizationBroker.AuthorizeAsync(secrets, new[] { GmailService.Scope.MailGoogleCom }, email, CancellationToken.None);
if (googleCredentials.Token.IsExpired(SystemClock.Default))
{
    await googleCredentials.RefreshTokenAsync(CancellationToken.None);
}

using (var client = new SmtpClient())
{
    client.Connect("smtp.gmail.com", 587, SecureSocketOptions.StartTls);

    var oauth2 = new SaslMechanismOAuth2(googleCredentials.UserId, googleCredentials.Token.AccessToken);
    client.Authenticate(oauth2);

    await client.SendAsync(message);
    client.Disconnect(true);
}