如何使用Java无需配置服务端设置下载Outlook邮件附件并解决认证报错

你遇到的AUTHENTICATE failed报错，核心原因是微软自2022年起对所有Office365/Outlook账号默认禁用了IMAP、POP3协议的基础身份验证（即直接用账号明文密码登录的方式），所以PLAIN模式的认证请求会被直接拒绝。如果你使用的是企业/学校分配的Office365账号，管理员也可能直接关闭了IMAP、POP3服务的使用权限，这就是你查询服务器信息显示不可用的原因。

方案1：使用应用密码（仅适配个人@outlook.com账号，适合快速测试） #

个人账号无需申请管理员权限，按以下操作即可解决：

• 先给你的微软账号开启两步验证
• 进入账号安全设置页面，生成专属的应用密码
• 将你代码中填写的普通登录密码替换为该应用密码，其余配置保持不变，即可正常通过IMAP协议连接邮箱。

方案2：切换为XOAUTH2认证（官方推荐，全类型账号通用） #

如果是企业/学校的Office365账号，没有应用密码申请入口，必须使用OAuth2认证对接IMAP服务，修改步骤如下：

1. 前往Azure Portal注册应用，申请IMAP.AccessAsUser.All的API权限，获取客户端ID、客户端密钥、租户ID三个核心参数。
2. 调整Java Mail的配置参数，指定使用XOAUTH2认证：

Properties props = System.getProperties();
props.setProperty("mail.store.protocol", "imap");
props.setProperty("mail.imap.ssl.enable", "true");
props.setProperty("mail.imap.auth.mechanisms", "XOAUTH2");
props.setProperty("mail.imaps.partialfetch", "false");
props.put("mail.mime.base64.ignoreerrors", "true");

3. 调用微软身份认证接口获取访问令牌，将令牌作为密码参数传入store.connect方法即可完成认证。

方案3：使用Microsoft Graph API（IMAP服务被禁用时使用） #

如果管理员彻底关闭了IMAP、POP3服务的使用权限，可直接切换为微软官方的Graph API实现邮件读取、附件下载的需求，无需依赖邮件协议：

• 同样在Azure Portal注册应用，申请Mail.ReadWrite的API权限
• 用认证后获取的访问令牌调用对应REST接口，即可筛选当日收到的邮件、下载指定附件。

你当前的代码同时配置了Authenticator匿名类实现账号密码注入，又在store.connect方法中手动传入了账号密码，两处配置存在重复，保留任意一处即可，避免出现认证参数冲突。

内容的提问来源于stack exchange，提问作者Midhun David