传统ASP.NET应用用Gmail发件：为何需OAuth？应用密码异常求助

一、OAuth2.0在固定账号发件场景中的意义 #

你这种仅用固定mywebapp@gmail.com发件的场景，不需要用户授权，要用到OAuth2.0的服务账号模式——这和网上常见的用户授权流程完全不同。谷歌现在对非OAuth的SMTP认证限制越来越严格，哪怕用了应用密码，也可能因为服务器环境、IP信任度等问题触发异常。服务账号模式是谷歌官方推荐的服务器端无交互发件方案：只需在谷歌云平台创建服务账号、启用Gmail API，给服务账号授予发件邮箱的发送权限，就能稳定完成发件，全程不需要用户参与授权。

二、应用密码发送成功后仍触发SmtpException的原因及解决 #

异常根源 #

发送成功后触发Application_OnError，大概率是传统SmtpClient的资源泄漏导致隐性异步异常，或是配置冲突：

• .NET Framework中的SmtpClient如果未正确释放资源，后台可能抛出未处理异常
• 检查web.config中是否存在<system.net>下的<mailSettings>节点，与代码中的SMTP配置冲突

代码修复方案 #

改用using语句自动释放资源，同时捕获局部异常避免冒泡到全局错误事件，修正后的代码：

Public Function SendViaGmail(subject As String, body As String, recipients As String) As Boolean
    Try
        Dim fromEmail As String = ConfigurationSettings.AppSettings("ContactEmail")
        ' 建议从配置文件读取应用密码，不要硬编码
        Dim appPassword As String = ConfigurationSettings.AppSettings("GmailAppPassword")

        Using smtpClient As New Mail.SmtpClient("smtp.gmail.com") With {
            .Port = 587,
            .DeliveryMethod = SmtpDeliveryMethod.Network,
            .Credentials = New NetworkCredential(fromEmail, appPassword),
            .EnableSsl = True,
            .Timeout = 10000 ' 设置超时，避免请求卡住
        }
            Using mailMessage As New MailMessage With {
                .From = New Mail.MailAddress(fromEmail),
                .Subject = subject,
                .Body = body,
                .IsBodyHtml = True
            }
                mailMessage.[To].Add(recipients)
                smtpClient.Send(mailMessage)
            End Using
        End Using
        Return True
    Catch ex As SmtpException
        ' 在此处记录异常日志，比如写入文件或数据库
        ' 不要让异常冒泡到Application_OnError
        Return False
    Catch ex As Exception
        ' 处理其他类型异常
        Return False
    End Try
End Function

额外检查项 #

• 确认发件邮箱已开启2FA，应用密码是正确生成的16位无空格字符串
• 测试本地运行是否正常，如果本地正常服务器异常，检查服务器IP是否被谷歌标记为可疑，或是否有防火墙/代理限制SMTP连接

三、长期方案建议 #

如果要长期稳定使用Gmail发件，优先采用OAuth2.0服务账号+Gmail API方案，避免谷歌后续对应用密码的进一步限制；应用密码仅适合临时过渡使用，必须修复代码中的资源泄漏和异常处理问题。

内容的提问来源于stack exchange，提问作者Samra