使用ASP.NET TcpClient无法登录Outlook POP服务器：凭据无效

使用ASP.NET的TcpClient通过SSL连接Outlook POP服务器（outlook.office365.com，端口995）时出现登录失败：服务器先返回OK响应，随后返回-ERR Logon failure: unknown user name or bad password.。但凭据正确，可通过浏览器正常登录账户，且当日刚实施了阻止旧版Outlook的系统变更，怀疑与此相关。

• 启用现代认证（OAuth 2.0）
  微软限制旧版Outlook的核心是禁用了基本认证，强制要求使用现代认证。原生TcpClient仅支持传统POP3基本认证，无法处理现代认证流程，这是导致登录失败的关键原因。
• 替换为支持现代认证的邮件库
  放弃直接使用TcpClient，改用MailKit这类成熟的邮件处理库，它原生支持OAuth 2.0认证。示例代码片段：

  using MailKit.Net.Pop3;
  using MailKit.Security;
  using Microsoft.Identity.Client;
  
  var clientId = "你的应用客户端ID";
  var tenantId = "你的租户ID";
  var username = "你的邮箱账户";
  var password = "你的密码或应用密码（若开启MFA）";
  
  var cca = PublicClientApplicationBuilder.Create(clientId)
      .WithTenantId(tenantId)
      .Build();
  
  var scopes = new[] { "https://outlook.office365.com/POP.AccessAsUser.All" };
  var result = await cca.AcquireTokenByUsernamePassword(scopes, username, password).ExecuteAsync();
  
  using (var pop3 = new Pop3Client())
  {
      await pop3.ConnectAsync("outlook.office365.com", 995, SecureSocketOptions.SslOnConnect);
      await pop3.AuthenticateAsync(result.AccessToken);
      // 执行邮件操作，如获取邮件列表
      await pop3.DisconnectAsync(true);
  }
  

• 检查账户安全配置
  • 若账户开启了多重身份验证（MFA），必须使用应用密码替代普通密码，普通密码会被系统直接拒绝。
  • 登录Exchange管理中心，确认该账户的POP3访问权限已开启，且未被组织的安全策略限制。
• 确认连接协议设置
  确保连接时使用SecureSocketOptions.SslOnConnect（直接通过SSL连接995端口），避免使用STARTTLS协议，防止因协议不兼容触发认证失败。

内容的提问来源于stack exchange，提问作者Gartheus