CakePHP结合AWS SES发送邮件时出现偶发SMTP密码验证错误

针对你遇到的CakePHP 2.10.18 + PHP5.6环境下，AWS SES SMTP偶尔返回SMTP server did not accept the password、几秒后重试又恢复的问题，以下是几个常见原因和对应的解决思路：

1. AWS SES临时限流或IP信誉拦截 #

AWS SES会对短时间内发送请求过于频繁的IP进行临时限制，这类限制有时会伪装成"密码错误"的返回。由于脚本没有重试机制，等待几秒后IP解除临时限制，发送就恢复正常。

• 解决：
  • 在邮件发送逻辑中添加重试机制，捕获SMTP验证错误后重试1-2次，间隔1-2秒；
  • 登录AWS SES控制台查看发送统计，确认是否触发了发送频率配额，若配额不足可申请提升。

2. TLS握手阶段的网络波动 #

你使用的是587端口（STARTTLS模式），在TLS握手过程中如果出现网络丢包、延迟，SES服务器可能无法正确完成凭证验证，返回密码错误。PHP 5.6的stream_socket_client在处理这类场景时稳定性较差。

• 解决：
  • 尝试将SMTP端口改为465（SSL加密模式，无需STARTTLS握手），修改配置中的'port' => 465，同时保持'tls' => true；
  • 调整timeout参数至更大值（比如60），确保握手过程有足够时间完成；
  • 测试服务器到email-smtp.us-east-1.amazonaws.com的网络连通性，排查是否存在间歇性丢包。

3. CakePHP SMTP连接复用的问题 #

CakePHP 2.x的SmtpTransport默认可能会复用连接，如果复用的连接因SES服务器端超时失效，再次发送时会使用失效连接导致凭证验证失败。

• 解决：
  • 在邮件配置中添加'persistent' => false，强制每次发送新建连接，避免复用失效连接：

    public $SMTP_config = array(
        // 原有配置...
        'persistent' => false,
    );
    

  • 在每次发送邮件前，手动重置邮件组件的连接状态。

4. IAM SMTP凭证异常（少见） #

如果你使用的是IAM生成的SMTP凭证，虽然概率极低，但可能存在临时的权限同步延迟。不过这类情况通常不会几秒内恢复，可优先排除前面的原因。

• 验证：确认SMTP凭证是通过IAM正确生成的，未被手动撤销，且对应IAM用户拥有ses:SendEmail等必要权限。

内容的提问来源于stack exchange，提问作者Albert