通过MailKit/IMAP与OAuth2.0认证GoDaddy邮箱失败求助

先修正代码语法错误 #

你代码中ConfidentialClientApplicationBuilder.Create($"{clientId")存在语法错误，多了一个左大括号，正确写法：

var confidentialClientApplication = ConfidentialClientApplicationBuilder.Create(clientId)
    .WithAuthority($"https://login.microsoftonline.com/{tenantId}/v2.0")
    .WithClientSecret("<secret>")
    .Build();

确认Azure AD权限配置 #

无头应用使用客户端凭证流，必须配置应用权限（而非委托权限）：

• 登录Azure AD找到你的应用，进入「API权限」页面
• 点击「添加权限」→ 选择「Exchange Online」→ 选择「应用权限」
• 添加IMAP.AccessAsApp权限，然后点击「授予管理员同意」（这一步必须完成，否则无法获取有效令牌）

给目标邮箱授予应用访问权限 #

仅配置全局权限不够，需要给要读取的目标邮箱单独授权，使用Exchange Online PowerShell执行：

Add-MailboxPermission -Identity "目标邮箱地址" -User "你的应用客户端ID" -AccessRights FullAccess -InheritanceType All

修正范围和连接参数 #

• 客户端凭证流的范围替换为https://outlook.office365.com/.default（替换你当前的https://ps.outlook.com/.default）
• 确认IMAP连接参数：
  • 服务器：outlook.office365.com
  • 端口：993
  • SSL：true

验证令牌有效性 #

获取到authToken.AccessToken后，用本地工具解析（比如jwt.ms），检查roles字段是否包含IMAP.AccessAsApp，如果没有，说明权限配置或管理员同意未生效。

内容的提问来源于stack exchange，提问作者Joseph Buys