使用Chilkat OAuth2连接Office 365 IMAP时认证失败求助

权限配置校验 #

• 必须配置Exchange应用权限（而非Microsoft Graph权限）：在Azure AD应用中添加Exchange > IMAP.AccessAsApp应用权限，且完成管理员同意
• 解析Access Token，确认roles字段包含IMAP.AccessAsApp，aud字段为https://outlook.office365.com
• 请求Token时的scope需使用https://outlook.office365.com/.default，而非ps.outlook.com（官方标准端点兼容性更稳定）

Chilkat代码实现修正 #

• 确保启用XOAUTH2认证方式，正确传入令牌和邮箱地址：

  $imap = new CkImap();
  $imap->AuthMethod = "XOAUTH2";
  $imap->OAuth2AccessToken = "你的Access Token";
  
  // 连接Office 365 IMAP服务器
  $connSuccess = $imap->Connect("outlook.office365.com", 993, true, true);
  if (!$connSuccess) {
      echo $imap->LastErrorText;
      exit;
  }
  
  // 登录时传入目标邮箱完整地址，密码留空
  $loginSuccess = $imap->Login("target-mail@your-domain.com", "");
  if (!$loginSuccess) {
      echo $imap->LastErrorText;
      exit;
  }
  

• 升级Chilkat到最新版本：旧版本可能存在XOAUTH2协议兼容性问题
• 开启Verbose日志排查交互细节：

  $imap->VerboseLogging = true;
  

邮箱权限配置 #

• 给Azure AD应用授予目标邮箱的FullAccess权限，用Exchange Online PowerShell执行：

  Add-MailboxPermission -Identity "target-mail@your-domain.com" -User "Azure AD应用Object ID" -AccessRights FullAccess -InheritanceType All
  

• 确认目标邮箱未被限制（如冻结、安全组策略禁止应用访问）

服务器端日志排查 #

• 查看Exchange Online审核日志，搜索目标邮箱的认证失败记录，获取具体错误原因
• 对比Postman生成的Token与Chilkat请求的Token参数，确保grant_type、client_id、tenant_id完全一致

内容的提问来源于stack exchange，提问作者Andre Felipe Vieira