使用EWS管理个人Outlook.com邮箱遇401错误，需迁移至OAuth2？

问题描述 #

我有一款管理个人Outlook.com邮箱（如xxx@outlook.com，非企业/工作账户）的应用，长期使用基础认证调用EWS接口，核心代码如下：

ExchangeService service = new ExchangeService(ExchangeVersion.Exchange2013_SP1);

service.Credentials = new WebCredentials(account, main_password);

（account为邮箱地址，main_password为密码）

近期执行邮箱操作（如获取特定文件夹）时突然抛出401未授权异常，堆栈信息如下：

Microsoft.Exchange.WebServices.Data.ServiceRequestException: The request failed. The remote server returned an error: (401) Unauthorized. ---> System.Net.WebException: The remote server returned an error: (401) Unauthorized.
   at System.Net.HttpWebRequest.GetResponse()
   at Microsoft.Exchange.WebServices.Data.EwsHttpWebRequest.Microsoft.Exchange.WebServices.Data.IEwsHttpWebRequest.GetResponse()
   at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.GetEwsHttpWebResponse(IEwsHttpWebRequest request)
   --- End of inner exception stack trace ---
   at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.GetEwsHttpWebResponse(IEwsHttpWebRequest request)
   at Microsoft.Exchange.WebServices.Data.ServiceRequestBase.ValidateAndEmitRequest(IEwsHttpWebRequest& request)
   at Microsoft.Exchange.WebServices.Data.MultiResponseServiceRequest`1.Execute()
   at Microsoft.Exchange.WebServices.Data.ExchangeService.FindFolders(FolderId parentFolderId, SearchFilter searchFilter, FolderView view)

推测是微软逐步停用基础认证导致，但现有OAuth2迁移示例多针对企业Office365账户，需租户注册及ClientID、TenantID，现寻求适配个人Outlook.com邮箱的EWS+OAuth2 C#/.NET示例，或故障排查建议。

适配个人Outlook.com的EWS+OAuth2实现步骤 #

1. 应用注册（无需租户） #

• 访问Azure门户应用注册页面，选择**个人账户（仅限Microsoft账户）**作为支持的账户类型，完成注册后获取ClientID。
• 配置重定向URI：选择"公共客户端/移动和桌面应用"，设置为http://localhost或自定义本地回调地址。

2. C#代码实现 #

使用Microsoft.Identity.Client库获取OAuth2令牌，再注入到EWS请求中：

using Microsoft.Exchange.WebServices.Data;
using Microsoft.Identity.Client;
using System;
using System.Linq;

class EwsOAuthPersonalAccountSample
{
    private static readonly string ClientId = "你的应用ClientID";
    private static readonly string[] RequiredScopes = new[] { "https://outlook.office.com/EWS.AccessAsUser.All" };
    private static readonly string TargetEmail = "你的个人Outlook邮箱地址";

    static void Main(string[] args)
    {
        // 初始化公共客户端应用
        var publicClient = PublicClientApplicationBuilder
            .Create(ClientId)
            .WithRedirectUri("http://localhost")
            .WithAuthority(AzureCloudInstance.AzurePublic, "consumers") // 限定个人Microsoft账户
            .Build();

        // 交互式获取访问令牌
        var authResult = publicClient.AcquireTokenInteractive(RequiredScopes)
            .WithAccount(publicClient.GetAccountsAsync().Result.FirstOrDefault())
            .WithPrompt(Prompt.SelectAccount)
            .ExecuteAsync().Result;

        // 配置EWS服务
        var ewsService = new ExchangeService(ExchangeVersion.Exchange2013_SP1);
        ewsService.Url = new Uri("https://outlook.office365.com/EWS/Exchange.asmx");
        ewsService.Credentials = new OAuthCredentials(authResult.AccessToken);
        ewsService.ImpersonatedUserId = new ImpersonatedUserId(ConnectingIdType.SmtpAddress, TargetEmail);

        // 测试获取收件箱
        try
        {
            var inboxFolder = Folder.Bind(ewsService, WellKnownFolderName.Inbox);
            Console.WriteLine($"成功获取收件箱：{inboxFolder.DisplayName}");
        }
        catch (Exception ex)
        {
            Console.WriteLine($"操作失败：{ex.Message}");
        }
    }
}

3. 依赖安装 #

通过NuGet安装以下包：

• Microsoft.Exchange.WebServices
• Microsoft.Identity.Client

故障排查建议 #

• 确认基础认证状态：登录Outlook.com账户，进入账户设置->安全->高级安全选项，检查是否已关闭"允许使用不太安全的应用"（若开启建议关闭，强制迁移OAuth2）。
• 验证令牌权限：用JWT解析工具查看获取的AccessToken，确认包含https://outlook.office.com/EWS.AccessAsUser.All权限。
• 检查EWS端点：确保使用https://outlook.office365.com/EWS/Exchange.asmx，而非旧版Outlook.com专属端点。
• 核对应用配置：确认应用注册时选择的账户类型为"个人Microsoft账户"，重定向URI与代码中配置一致。

内容的提问来源于stack exchange，提问作者Andrew17856