Java7如何修复javax.mail.SendFailedException邮件发送认证失败异常

1. 先核对基础SMTP配置 #

绝大多数应用专用密码配置后仍认证失败的问题，首先是配置项不符合Gmail当前的要求：

• 发件服务器固定为smtp.gmail.com，端口优先选587（搭配TLS），或者465（搭配SSL），不要使用早已被封禁的25端口
• 必须配置的核心参数如下，不要缺项：

mail.smtp.auth=true
# 用587端口时必须开启
mail.smtp.starttls.enable=true
# 用465端口时必须开启
mail.smtp.ssl.enable=true
mail.transport.protocol=smtp

• 代码里填写的用户名必须是完整的Gmail邮箱地址，不能只写@前缀的部分；填写的应用专用密码是生成时显示的16位字符串，不要带生成页面显示的空格，也不要误填账号原登录密码。

2. 确认应用专用密码生成符合要求 #

应用专用密码不是随便就能生成使用的，几个容易遗漏的前提：

• 账号必须先成功开启两步验证（2FA），未开启两步验证的账号已经完全无法使用账号密码/应用密码走SMTP发信，所有老教程里提到的“低安全性应用访问”入口已经全量下线，没有恢复可能
• 如果是企业/教育版的Gmail Workspace账号，需要管理员在后台开放「允许用户生成应用专用密码」的权限，个人账号在开启两步验证后默认可以使用该功能
• 生成应用专用密码时，应用类型选择「其他（自定义名称）」即可，随便备注比如JavaMail，生成后一次性复制完整，不要反复生成新密码导致之前复制的密码失效。

3. 修复Java 7的兼容问题 #

你使用的Java 7是核心坑点之一，Gmail的SMTP服务器目前已经完全禁用TLS 1.0、TLS 1.1协议，仅支持TLS 1.2及以上版本，而Java 7默认不会启用TLS 1.2：

• 先在邮件配置里加一行，强制指定使用TLS 1.2协议：

mail.smtp.ssl.protocols=TLSv1.2

• 如果加完配置后报证书校验错误，是因为Java 7自带的根证书库版本过旧，没有收录Gmail当前使用的根证书：
  • 先把本地的JDK 7升级到最新的更新版本（至少7u80以上，过旧的Java 7版本本身就不支持TLS 1.2，改配置也没用）
  • 手动导出smtp.gmail.com的根证书，导入到JDK目录下的cacerts证书库，cacerts的默认密码是changeit。

4. 排查账号侧拦截 #

如果以上配置都确认正确还是报错：

• 先用相同的邮箱账号、相同的应用专用密码，在本地Foxmail、Outlook这类桌面邮件客户端上配置SMTP发信测试，如果客户端也发信失败，说明问题出在账号侧，和代码无关
• 登录Gmail网页端，查看收件箱里有没有「登录安全警报」邮件，如果有提示陌生设备尝试登录，手动点击「是我本人操作」放行拦截
• 如果账号开启了Google高级保护计划，应用专用密码会被禁用，需要先关闭高级保护才能使用SMTP发信
• 短时间内高频发测试邮件会触发Gmail的临时限流拦截，这种情况等待1-2小时再测试即可。

验证提示：排查时先写一个最小化的测试类，只保留邮件会话初始化、账号密码配置、发测试邮件的逻辑，不要直接跑原有业务代码，避免业务代码里的其他逻辑干扰排查。

内容的提问来源于stack exchange，提问作者Rakhi