C#使用ImapClient读取Outlook邮件时出现登录失败问题

核心问题定位 #

出现"LOGIN Failed"错误，结合代码与调用参数，主要存在以下关键问题：

1. IMAP客户端与POP3服务器地址不匹配 #

代码使用ImapClient（IMAP协议客户端），但调用时传入的服务器地址是pop3.live.com（POP3协议服务器）。Outlook的IMAP官方服务器地址应为imap-mail.outlook.com，端口993是IMAP的SSL端口（这个端口是正确的），但服务器地址错误。

2. 微软已禁用Exchange Online基本认证 #

微软从2022年起逐步淘汰Exchange Online的基本认证（直接用用户名+密码登录），这是原本正常的程序突然登录失效的最可能原因。

修复步骤 #

步骤1：修正服务器地址 #

先将调用参数中的服务器地址替换为正确的IMAP地址：

GetUnread("imap-mail.outlook.com", 993, "Account email", "Account password");

步骤2：解决认证问题 #

根据账号情况，选择以下两种方案之一：

方案A：使用应用密码（临时过渡方案）

如果你的账号开启了两步验证，可以创建应用密码替代原密码：

• 登录微软账户管理页面，进入「安全」选项
• 找到「应用密码」入口，生成新的应用密码
• 将代码中的password替换为这个应用密码

方案B：使用OAuth2认证（推荐长期方案）

基本认证已被微软逐步禁用，推荐迁移到OAuth2认证，以下是MailKit结合Microsoft Identity Client的示例代码：

先安装必要的NuGet包：

Install-Package MailKit
Install-Package Microsoft.Identity.Client

修改认证逻辑：

using Microsoft.Identity.Client;
using MailKit.Net.Imap;
using MailKit.Security;

public static async Task GetUnreadAsync(string username)
{
    var clientId = "你的Azure AD应用客户端ID"; // 需要在Azure AD注册应用
    var tenantId = "common";
    var scopes = new[] { "https://outlook.office.com/IMAP.AccessAsUser.All" };

    var publicClient = PublicClientApplicationBuilder
        .Create(clientId)
        .WithTenantId(tenantId)
        .Build();

    var authResult = await publicClient.AcquireTokenInteractive(scopes)
        .WithAccount(null)
        .WithPrompt(Prompt.SelectAccount)
        .ExecuteAsync();

    using (var client = new ImapClient())
    {
        await client.ConnectAsync("imap-mail.outlook.com", 993, SecureSocketOptions.SslOnConnect);
        await client.AuthenticateAsync(new SaslMechanismOAuth2(username, authResult.AccessToken));

        var inbox = client.GetFolder("Inbox");
        await inbox.OpenAsync(FolderAccess.ReadOnly);
        var uids = inbox.Search(SearchQuery.New).OrderByDescending(x => x);
        foreach (var uid in uids)
        {
            DBOperation.SaveLog("Info", "Receive Email", "Mail box count:" + inbox.Count.ToString());
            // 其他读取邮件的逻辑
        }

        await client.DisconnectAsync(true);
    }
}

步骤3：恢复证书验证（生产环境必备） #

代码中ServerCertificateValidationCallback = (s, c, h, e) => true会跳过证书验证，存在安全风险，生产环境中应删除这一行，让系统正常验证服务器证书。

内容的提问来源于stack exchange，提问作者dev2 itpathsolutions