使用SMTP.js发邮件报FROM地址不允许错误及JS方案咨询

这个错误是SMTP服务的发件人校验规则导致的：你在smtp.js中配置的SecureToken绑定了自有邮箱的发信权限，From字段仅允许填写你已经在SMTP服务商处完成所有权验证的邮箱地址，不能随意传入用户输入的第三方邮箱。
这种拿自己的发信授权伪装成第三方地址发信的逻辑，是钓鱼、垃圾邮件的常用手法，所有主流邮件服务商都会直接拦截，没有绕过空间。
另外注意：你现在把SecureToken直接写在前端公开代码里属于高危操作，任何人打开网页查看源码就能拿到你的发信凭证，盗用你的邮箱滥发邮件，很快会导致账号被封禁。

不需要更换技术栈，调整参数即可实现需求：

1. 把From字段固定为你在smtp.js后台完成验证的自有邮箱地址
2. 新增ReplyTo字段，值传入用户填写的联系邮箱，这样你收到邮件后直接点回复，就会自动发送到用户的联系邮箱，不影响正常沟通
3. 保留原有正文逻辑，把用户填写的姓名、联系方式、地址等信息继续放在邮件正文中即可

核心修改后的代码片段：

Email.send({
    SecureToken:"2d019ac3-046b-4c4f-94e2-f4f3bf08fb1f",
    To: 'receivermail@gmail.com',
    From: '你的smtp账号绑定的已验证自有邮箱', // 禁止填用户输入的第三方邮箱
    ReplyTo: email, // 新增该行，配置回复目标为用户邮箱
    Subject: "New mail from "+name,
    Body: Body
}).then(
    message =>{
        console.log (message);
        if(message=='OK'){
            alert('Thanks for submitting details.We will contact you soon.');
        }
        else{
            console.error (message);
            alert('Error submitting form.')
        }      
    }       
)

如果需要替换现有实现，可以选择以下可行方案：

• 静态表单托管服务：使用支持邮件通知的表单托管平台，前端仅需按规则把表单数据提交到平台提供的接口，不需要自己处理SMTP逻辑，平台会自动按配置把表单内容发送到你的邮箱，没有凭证泄露风险
• 自建轻量转发接口：通过Serverless函数或者自有服务器搭一个简单的后端接口，前端把表单数据提交到自有接口，由后端完成邮件发送逻辑。发信时同样固定From为已验证的自有邮箱，配置ReplyTo为用户邮箱即可，凭证存在后端不会泄露，安全性更高
• 正规邮件服务商的前端SDK：使用主流邮件服务提供的官方前端SDK发信，这类SDK会做签名鉴权，同样要求发件人为已验证的域名/邮箱地址，逻辑和修正后的smtp.js一致，稳定性更有保障

内容的提问来源于stack exchange，提问作者Saad Ali