使用EWS API配置OVH托管Exchange邮箱自动回复（OOF）时持续返回401未授权错误求助

嘿，你遇到的这个问题我之前帮朋友排查过类似的——明明凭证没问题，微软的测试工具忽略SSL就正常，自己写的EWS代码却一直401，大概率是SSL证书验证或者身份认证的细节没匹配OVH的要求，我给你梳理几个靠谱的排查方向：

1. 先匹配测试工具的SSL忽略设置 #

你在微软的测试工具里勾选「Ignored SSL」就能成功，说明你的代码里默认的SSL证书校验可能卡了OVH的证书（比如OVH用的中间证书没被你的Node.js运行环境信任）。你可以给EWS请求临时禁用证书验证，和测试工具的逻辑对齐，先确认是不是这个问题：

修改你的createExchangeService函数，添加自定义的请求工厂跳过SSL校验：

import { ExchangeService, ExchangeVersion, Uri, WebCredentials } from 'ews-javascript-api';
import https from 'https';

function createExchangeService(username: string, password: string) {
  const exch = new ExchangeService(ExchangeVersion.Exchange2016);
  exch.Credentials = new WebCredentials(username, password);
  exch.Url = new Uri(`https://${process.env.MAIL_HOST}/EWS/Exchange.asmx`);

  // 仅测试阶段使用，生产环境建议配置信任OVH的根证书
  exch.HttpWebRequestFactory = {
    CreateHttpWebRequest: (uri) => {
      return https.request({
        ...uri,
        rejectUnauthorized: false
      });
    }
  };

  return exch;
}

如果加了这个之后401消失了，那就是证书的问题，生产环境记得把rejectUnauthorized改回true，然后给Node.js配置信任OVH的根证书。

2. 强制传递基本认证头部 #

OVH托管的Exchange有时候会要求显式的Basic Auth头部，而EWS-JavaScript-API的WebCredentials可能在某些场景下没正确传递。你可以手动添加认证头部试试：
在createExchangeService里加上这段：

// 手动生成Basic Auth头部
const base64Creds = Buffer.from(`${username}:${password}`).toString('base64');
exch.HttpWebRequestHeaders.Add('Authorization', `Basic ${base64Creds}`);
// 额外添加AnchorMailbox头部，确保请求绑定到正确的邮箱
exch.HttpWebRequestHeaders.Add('X-AnchorMailbox', username);

3. 确认EWS端点URL的正确性 #

OVH的托管Exchange EWS端点通常是https://exchXXX.mail.ovh.net/EWS/Exchange.asmx（XXX是你的集群编号，比如exch1、exch2），你可以登录OVH的邮箱管理后台，或者查你域名的MX记录，确认正确的EWS地址，替换掉process.env.MAIL_HOST对应的内容。

4. 排查多因素认证（MFA）的影响 #

如果你的邮箱开启了MFA，那普通的用户名密码是无法通过EWS认证的，必须用OVH提供的应用专用密码来替代普通密码。你可以登录OVH的账户安全设置，看看有没有开启MFA，如果有，生成一个应用密码再测试。

把这些调整整合后的完整createExchangeService示例：

import { ExchangeService, ExchangeVersion, Uri, WebCredentials } from 'ews-javascript-api';
import https from 'https';

function createExchangeService(username: string, password: string) {
  const exch = new ExchangeService(ExchangeVersion.Exchange2016);
  exch.Credentials = new WebCredentials(username, password);
  exch.Url = new Uri(`https://${process.env.MAIL_HOST}/EWS/Exchange.asmx`);

  // 跳过SSL证书验证（测试用）
  exch.HttpWebRequestFactory = {
    CreateHttpWebRequest: (uri) => {
      return https.request({
        ...uri,
        rejectUnauthorized: false
      });
    }
  };

  // 手动添加认证头部
  const base64Creds = Buffer.from(`${username}:${password}`).toString('base64');
  exch.HttpWebRequestHeaders.Add('Authorization', `Basic ${base64Creds}`);
  exch.HttpWebRequestHeaders.Add('X-AnchorMailbox', username);

  return exch;
}

你可以按顺序一步步试：先加SSL忽略配置，如果还是401，再加认证头部，最后确认端点和MFA的问题，应该能解决这个401的坑。

内容来源于stack exchange