无需注册Azure AD应用，如何验证访问Office365 Outlook邮箱？

1. 尝试Exchange Web Services (EWS) 基本身份验证 #

如果你的大学邮箱租户还允许基本身份验证（部分教育机构可能已禁用，但可以先测试），可以直接用邮箱和密码通过EWS访问邮箱。PowerShell中可借助Microsoft.Exchange.WebServices.Data模块实现：

• 先安装模块：

Install-Module -Name ExchangeWebServices

• 示例脚本：

Add-Type -Path "C:\Program Files\Microsoft\Exchange\Web Services\2.2\Microsoft.Exchange.WebServices.dll"
$ews = New-Object Microsoft.Exchange.WebServices.Data.ExchangeService([Microsoft.Exchange.WebServices.Data.ExchangeVersion]::Exchange2013_SP1)
$ews.Credentials = New-Object Microsoft.Exchange.WebServices.Data.WebCredentials("你的大学邮箱@xxx.edu", "你的密码")
$ews.AutodiscoverUrl("你的大学邮箱@xxx.edu", {$true})

# 测试获取收件箱前10封邮件
$inbox = [Microsoft.Exchange.WebServices.Data.Folder]::Bind($ews, [Microsoft.Exchange.WebServices.Data.WellKnownFolderName]::Inbox)
$items = $inbox.FindItems(10)
foreach ($item in $items) {
    Write-Host $item.Subject
}

如果基本验证被禁用，会收到401等权限错误，此时该方法不可用。

2. Microsoft Graph 资源所有者密码凭据流（ROPC） #

这个方式允许直接用邮箱和密码获取令牌，再调用Graph API访问邮箱，但有两个前提：

• 你的大学Azure AD租户允许ROPC流（部分教育租户默认开启，需测试）
• 邮箱未启用多重身份验证（MFA开启的话此方法直接失效）

PowerShell示例（无需注册应用，使用微软公共客户端ID）：

$tenantId = "你的大学租户ID" # 可通过邮箱域名查询获取
$clientId = "d3590ed6-52b3-4102-aeff-aad2292ab01c" # 微软通用公共客户端ID
$username = "你的大学邮箱@xxx.edu"
$password = "你的密码"

$body = @{
    client_id     = $clientId
    scope         = "https://graph.microsoft.com/Mail.Read offline_access"
    username      = $username
    password      = $password
    grant_type    = "password"
}

$tokenResponse = Invoke-RestMethod -Uri "https://login.microsoftonline.com/$tenantId/oauth2/v2.0/token" -Method Post -Body $body

# 用令牌调用Graph API获取收件箱邮件
$headers = @{
    Authorization = "Bearer $($tokenResponse.access_token)"
}
$messages = Invoke-RestMethod -Uri "https://graph.microsoft.com/v1.0/me/mailFolders/inbox/messages?`$top=10" -Headers $headers -Method Get
foreach ($msg in $messages.value) {
    Write-Host $msg.subject
}

注意：ROPC是微软不推荐的认证方式，密码直接写在脚本里存在安全风险，仅作为无其他方案时的备选。

3. 继续使用当前的PowerShell Interop方案 #

你现在用的Outlook Interop本质是模拟本地客户端操作，依赖Outlook已缓存的登录凭据，不需要额外输入密码。如果能满足需求可以继续用，示例：

$outlook = New-Object -ComObject Outlook.Application
$namespace = $outlook.GetNamespace("MAPI")
$inbox = $namespace.GetDefaultFolder(6) # 6代表收件箱
foreach ($item in $inbox.Items | Select-Object -First 10) {
    Write-Host $item.Subject
}

优势是无需额外配置，只要本地Outlook已登录邮箱就能用；缺点是依赖本地安装的Outlook客户端，稳定性不如API调用。

内容的提问来源于stack exchange，提问作者MrSomeone