Microsoft Graph返回的用户邮箱是否已验证？第三方非Outlook账号场景

我可以明确告诉你：通过/me端点返回的邮箱地址（无论是否为Outlook/微软自家域名），都是已经被微软验证过的。下面具体解释原因和细节：

• 微软账号（Microsoft Account）的核心注册逻辑：不管你用第三方邮箱（比如Gmail、网易邮箱等）还是微软自家邮箱注册，都必须完成邮箱验证流程才能激活账号。注册时你输入的第三方邮箱会收到微软的验证邮件，只有点击邮件里的验证链接，账号才能正常使用——包括登录、授权应用调用Graph API等操作。未验证的邮箱根本无法绑定到一个有效的微软账号上。
• /me端点返回的邮箱字段：当你成功授权并调用/me时，返回的mail字段（个人账号场景下）就是你注册时验证通过的那个第三方邮箱。微软不会在账号处于未验证状态时允许应用获取到这个邮箱信息，因为未验证的账号本身就无法完成OAuth授权流程。
• 后续修改邮箱的情况：如果之后你在微软账号设置里更换了关联的第三方邮箱，新邮箱也必须再次完成验证才能生效。所以无论什么时候调用/me，返回的邮箱都是当前账号已验证的有效邮箱。

需要额外注意的是：如果是工作/学校账号（Azure AD账号），情况可能略有不同，但你问题中提到的是“第三方非Outlook邮箱创建的账号”，这类属于个人微软账号，上述规则完全适用。

内容的提问来源于stack exchange，提问作者Tlokuus