使用带认证的Java SMTP发送邮件但无需知晓密码的可行性咨询

以下是几种无需知晓账号密码即可完成Exchange认证的可行方案：

• 域内集成身份验证（NTLM/Kerberos）
  若你的设备已加入公司域，且Exchange服务器支持域身份验证，可直接利用当前登录的域账号凭证完成认证。系统会自动传递域内身份信息，无需手动输入密码，这也是Outlook桌面端默认的认证方式。

• 客户端证书认证
  向公司IT部门申请由企业CA签发的客户端证书，并将证书与你的Exchange账号绑定。发送邮件时，客户端通过提交该证书完成身份校验，全程无需密码。需要确保Exchange服务器已配置信任该CA的证书认证规则。

• MFA应用程序密码
  如果你的账号开启了多因素认证（MFA），可申请专门的应用程序密码。这类密码独立于日常登录密码，仅用于特定邮件客户端的认证，不会泄露你的主账号密码，安全性更高。

• 服务账号委托
  由IT部门创建专用服务账号，配置该账号拥有代表你发送邮件的权限。后续可通过服务账号的域内自动认证（Kerberos）完成发送，你无需知晓服务账号的密码，由IT部门统一维护凭证。

内容的提问来源于stack exchange，提问作者IEK