使用OpenPop.Net连接Office 365邮箱时出现「用户名或密码错误」

问题根源 #

微软已经停止对Office 365账号的POP3基本认证支持，现在强制要求使用OAuth 2.0认证，这就是你调整TLS版本无效的核心原因——凭据验证机制已变更，和加密协议无关。

可行解决方案 #

1. 切换到Microsoft Graph API（推荐长期方案）

微软现在主推Graph API作为邮件服务的标准接口，替代旧的POP3/IMAP/EWS，功能更全面且长期维护。以下是C#中用Graph API拉取邮件的核心代码片段：

using Microsoft.Graph;
using Azure.Identity;

// 配置权限和认证信息
var scopes = new[] { "Mail.Read" };
var tenantId = "你的租户ID";
var clientId = "Azure AD注册的应用ID";
var clientSecret = "应用密钥"; // 推荐用证书认证替代密钥，安全性更高

// 初始化Graph客户端
var credential = new ClientSecretCredential(tenantId, clientId, clientSecret);
var graphClient = new GraphServiceClient(credential, scopes);

// 拉取最近10封邮件示例
var messages = await graphClient.Me.Messages
    .Request()
    .Top(10)
    .Select(m => new { m.Subject, m.From, m.BodyPreview })
    .GetAsync();

foreach (var message in messages)
{
    Console.WriteLine($"主题: {message.Subject} | 发件人: {message.From.EmailAddress.Name}");
}

2. 扩展OpenPop.Net支持OAuth 2.0（临时过渡方案）

如果必须保留POP3逻辑，需要自行实现OAuth认证并修改OpenPop.Net的连接流程：

• 先在Azure AD注册应用，授予POP.AccessAsUser.All权限（需管理员同意）
• 通过Azure.Identity库获取OAuth 2.0访问令牌
• 修改OpenPop.Net的认证逻辑，使用XOAUTH2机制替代密码：

using OpenPop.Pop3;
using System.Text;

var popClient = new Pop3Client();
// 连接Office 365 POP3服务器
popClient.Connect("outlook.office365.com", 995, true);

// 构造XOAUTH2认证字符串
var xoauth2Payload = $"user={你的邮箱地址}\x01auth=Bearer {你的OAuth令牌}\x01\x01";
var encodedPayload = Convert.ToBase64String(Encoding.UTF8.GetBytes(xoauth2Payload));

// 发送认证命令
popClient.SendCommand("AUTH XOAUTH2", encodedPayload);

// 验证认证状态
if (!popClient.IsConnected)
{
    throw new UnauthorizedAccessException("OAuth认证失败");
}

// 后续拉取邮件逻辑保持不变
var messageCount = popClient.GetMessageCount();

3. 临时开启POP3基本认证（不推荐）

部分租户可在Exchange Admin Center临时启用POP3基本认证，但微软会逐步全面禁用此方式，仅适合短期应急：

• 登录Exchange Admin Center → 收件人 → 邮箱 → 选中目标邮箱 → 邮箱功能 → POP3 → 启用
• 组织设置 → 现代认证 → 取消“强制所有客户端使用现代认证”的勾选

内容的提问来源于stack exchange，提问作者Rob O'Neill