使用IMAP连接Office 365 Outlook共享邮箱失败求助

从报错信息和近期微软的政策调整来看，核心问题大概率是Exchange Online基本认证被禁用，加上原代码的认证配置不匹配导致的。以下是具体排查和解决步骤：

一、确认基本认证状态 #

登录Microsoft 365管理中心，检查Exchange Online的基本认证策略：

• 若租户全局禁用了IMAP协议的基本认证，那么使用密码/应用密码的方式必然失败——微软已逐步淘汰Exchange Online的基本认证，这是近期最常见的原因。

二、切换至XOAUTH2认证方式 #

微软当前推荐使用OAuth2.0（XOAUTH2）作为Exchange Online的认证方式，需按以下步骤调整：

1. Azure AD应用配置 #

• 在Azure AD中注册一个应用程序，添加Exchange Online的IMAP.AccessAsUser.All应用权限，并获取管理员同意。
• 记录应用的租户ID、客户端ID、客户端密钥。

2. 代码调整示例 #

添加必要依赖（以Maven为例）：

<dependency>
    <groupId>com.sun.mail</groupId>
    <artifactId>javax.mail</artifactId>
    <version>1.6.2</version>
</dependency>
<dependency>
    <groupId>com.microsoft.azure</groupId>
    <artifactId>azure-identity</artifactId>
    <version>1.5.0</version>
</dependency>

修改认证逻辑：

import com.azure.identity.ClientSecretCredential;
import com.azure.identity.ClientSecretCredentialBuilder;
import com.sun.mail.imap.IMAPStore;
import javax.mail.Folder;
import javax.mail.Session;
import java.util.Properties;

public class EmailTest {
    public static void main(String[] args) throws Exception {
        // Azure AD应用参数
        String tenantId = "你的租户ID";
        String clientId = "你的应用ID";
        String clientSecret = "你的应用密钥";
        String authorizedUserEmail = "授权访问共享邮箱的用户邮箱@domain.onmicrosoft.com";
        String sharedMailboxEmail = "sharedemail@domain.onmicrosoft.com";

        // 获取OAuth2令牌
        ClientSecretCredential credential = new ClientSecretCredentialBuilder()
                .tenantId(tenantId)
                .clientId(clientId)
                .clientSecret(clientSecret)
                .build();
        String token = credential.getToken("https://outlook.office365.com/.default").block().getToken();

        // 配置JavaMail
        Properties props = new Properties();
        props.put("mail.imaps.host", "outlook.office365.com");
        props.put("mail.imaps.port", "993");
        props.put("mail.imaps.ssl.enable", "true");
        props.put("mail.imaps.auth.mechanisms", "XOAUTH2");

        Session session = Session.getInstance(props);
        session.setDebug(true);

        // 连接IMAP服务器
        IMAPStore store = (IMAPStore) session.getStore("imaps");
        store.connect("outlook.office365.com", authorizedUserEmail, token);

        // 打开共享邮箱的收件箱
        Folder sharedInbox = store.getFolder(sharedMailboxEmail + "/INBOX");
        sharedInbox.open(Folder.READ_ONLY);
        System.out.println("共享邮箱收件箱邮件数量：" + sharedInbox.getMessageCount());

        // 清理资源
        sharedInbox.close(false);
        store.close();
    }
}

三、检查共享邮箱权限 #

确保授权用户（代码中的authorizedUserEmail）拥有共享邮箱的完全访问或代理访问权限，可在Microsoft 365管理中心或Exchange管理中心配置。

四、原代码配置问题说明 #

原代码中禁用了PLAIN、NTLM、GSSAPI认证，但未正确配置XOAUTH2的令牌获取逻辑，导致仅有的XOAUTH2认证无法生效，最终触发登录失败。

内容的提问来源于stack exchange，提问作者Saiteja goud