DavMail结合Office365现代认证同步Outlook共享邮箱至ThePhish遇阻

一、正确配置DavMail的Azure AD Secret #

在davmail.properties文件中，Azure AD相关配置需严格遵循以下格式：

• 开启OAuth2认证：davmail.oauth.enabled=true
• 配置租户ID：davmail.oauth.tenantId=你的租户ID
• 配置客户端ID：davmail.oauth.clientId=你的客户端ID
• Secret配置项为davmail.oauth.clientSecret，直接填入Azure应用的Secret值：

  davmail.oauth.clientSecret=你的Azure AD应用Secret字符串
  

• 针对共享邮箱，需添加映射配置：davmail.imap.sharedFolders=共享邮箱完整地址，例如davmail.imap.sharedFolders=shared@yourdomain.com

二、排查ThePhish邮件列表加载失败问题 #

1. 验证DavMail服务状态
   启动DavMail后查看本地日志文件（默认davmail.log），搜索OAuth或shared folder相关条目，确认：

   • 是否成功获取OAuth认证令牌
   • 是否能正常连接到共享邮箱的Exchange服务
     若日志显示认证失败或权限不足，需回到Azure AD应用检查：确保已添加Exchange Online > IMAP.AccessAsApp应用权限，并完成管理员授权操作。

2. 检查ThePhish的IMAP连接参数
   ThePhish连接DavMail时，需按以下参数配置：

   • IMAP服务器地址：localhost（若DavMail本地运行）
   • IMAP端口：默认1143（需与DavMail配置的davmail.imapPort一致）
   • 用户名：填写共享邮箱的完整地址
   • 密码：留空（OAuth2认证模式下无需密码）

3. 截图错误对应问题分析
   你提供的加载失败截图，通常由以下原因导致：

   • DavMail未完成共享邮箱的OAuth认证，IMAP服务无法返回邮件数据
   • ThePhish的IMAP连接参数错误（如端口不匹配、用户名未使用共享邮箱地址）

三、额外注意事项 #

• 使用DavMail最新稳定版本，旧版本可能存在OAuth2共享邮箱兼容问题
• Azure AD应用的Secret若包含特殊字符，直接原样填入davmail.properties即可，无需额外转义

内容的提问来源于stack exchange，提问作者RandalfLeGris