远程服务器发邮件遇AuthenticationFailedException问题求助

首先，先梳理下你遇到的核心问题：本地环境能正常发送Gmail邮件（哪怕收件人开启两步验证），但部署到远程服务器就抛出认证失败异常，已经尝试开启"Less Secure App"、调整代码都没解决。结合你的配置和代码，我整理了几个关键排查点和解决方案：

1. 配置文件中重复定义mailSender Bean是隐患 #

看你的Config.xml，你先后定义了两个id为mailSender的Bean：

<!-- 第一个mailSender -->
<bean id="mailSender" class="org.springframework.mail.javamail.JavaMailSenderImpl">
 <property name="host" value="smtp.gmail.com"/>
 <property name="port" value="587"/>
 <property name="username" value="abc@gmail.com"/>
 <property name="password" value="xxxxxx"/>
 <property name="javaMailProperties">
 <props>
 <prop key="mail.transport.protocol">smtp</prop>
 <prop key="mail.smtp.auth">true</prop>
 <prop key="mail.smtp.starttls.enable">true</prop>
 </props>
 </property>
</bean>

<!-- 第二个mailSender，覆盖了第一个 -->
<bean id="mailSender" class="org.springframework.mail.javamail.JavaMailSenderImpl">
 <property name="host" value="smtp.gmail.com"></property>
 <property name="session" ref="emailSession"></property>
</bean>

Spring容器中，相同id的Bean会被最后一个覆盖，这意味着第一个配置里的用户名、密码等参数都没生效，实际用的是关联了emailSession的第二个Bean。这可能导致认证参数不正确，建议删除其中一个重复定义，比如保留基于Session的配置，或者直接用JavaMailSenderImpl的完整配置（更简洁）。

2. Gmail的"Less Secure App"功能已被废弃，改用App Password #

Google在2022年5月就移除了"Less Secure App Access"功能，哪怕你设置为True，这个配置也不再生效。如果你的Gmail账号开启了两步验证，必须使用App Password来替代原账号密码：

• 登录你的Google账号，进入「安全」设置
• 找到「App Passwords」（只有开启两步验证后才会显示）
• 生成一个专门用于SMTP的App Password，替换配置文件中password字段的值

如果没开启两步验证，建议先开启两步验证再生成App Password，这是目前Gmail支持第三方客户端SMTP认证的唯一合法方式。

3. 远程服务器的网络限制可能阻断了SMTP连接 #

很多云服务器提供商或ISP会默认封锁587端口（甚至465），或者你的服务器IP被Gmail的反垃圾系统标记为可疑：

• 先在远程服务器上测试端口连通性：执行命令telnet smtp.gmail.com 587，如果连接失败，联系服务器提供商开放587端口，或者尝试改用465端口（SSL协议），配置对应的mail.smtp.ssl.enable=true
• 如果端口能通，但还是认证失败，检查Gmail账号的「最近活动」，看是否有来自远程服务器IP的登录被拦截，手动允许该IP的访问

4. 检查EmailSMTPAuthenticator的实现是否正确 #

确保你的EmailSMTPAuthenticator正确继承了javax.mail.Authenticator，并重写了getPasswordAuthentication()方法，示例如下：

import javax.mail.Authenticator;
import javax.mail.PasswordAuthentication;

public class EmailSMTPAuthenticator extends Authenticator {
    private String username;
    private String password;

    public void setUsername(String username) {
        this.username = username;
    }

    public void setPassword(String password) {
        this.password = password;
    }

    @Override
    protected PasswordAuthentication getPasswordAuthentication() {
        return new PasswordAuthentication(username, password);
    }
}

如果这个方法没有正确返回用户名和密码，会直接导致认证失败。

5. 启用Debug日志排查具体错误 #

你的配置里已经开启了mail.smtp.debug=true，可以查看远程服务器上的日志输出，Gmail的SMTP服务器会返回详细的错误信息（比如密码错误、IP被拦截、权限不足等），这能帮你精准定位问题。

修正后的配置示例（推荐简洁版） #

去掉重复的Bean，直接用JavaMailSenderImpl配置：

<bean id="mailSender" class="org.springframework.mail.javamail.JavaMailSenderImpl">
    <property name="host" value="smtp.gmail.com"/>
    <property name="port" value="587"/>
    <property name="username" value="abc@gmail.com"/>
    <property name="password" value="你的App Password"/>
    <property name="javaMailProperties">
        <props>
            <prop key="mail.transport.protocol">smtp</prop>
            <prop key="mail.smtp.auth">true</prop>
            <prop key="mail.smtp.starttls.enable">true</prop>
            <prop key="mail.smtp.debug">true</prop>
        </props>
    </property>
</bean>

另外，你的EmailService代码里建议加上设置发件人：

mimeMessage.setFrom(from); // 显式设置发件人，避免默认发件人不匹配导致的问题

按照以上步骤排查，应该能解决远程服务器的认证失败问题。

内容的提问来源于stack exchange，提问作者Ideaboy