Java Mail API中Session、MIME消息及认证信息共享问题咨询

问题一：Session对象和MIME消息是否可以共享？ #

• Session对象可以共享
  原因：Session本质是邮件配置的只读容器，存储SMTP服务器地址、端口、超时时间等全局通用配置，只要初始化完成后不修改其内部属性，本身是线程安全的。全局共享单例Session可以避免重复初始化的性能开销，是官方推荐的最佳实践。
• MimeMessage对象不可共享
  原因：MimeMessage是有状态的业务对象，每个实例对应单封邮件的收件人、主题、内容、附件等专属信息，且内部实现没有做线程安全保障。多线程共享同一个MimeMessage实例会出现内容窜改、发送异常、收件人错误等问题，即使是同内容批量发送，也需要为每个发送任务生成独立的MimeMessage实例。

问题二：Session和Transport两种认证配置方式哪一种更优？ #

两种方式没有绝对的优劣，适用场景不同，可根据业务需求选择：

• Session层面配置认证：初始化Session时传入Authenticator实例，所有从该Session生成的Transport连接都会复用同一套认证信息
  适用场景：应用全局只用固定一个发件账号，配置更简单，代码量更少，不需要每次连接时重复传入账号密码。
• Transport层面配置认证：调用transport.connect(username, password)方法时单独传入认证信息，仅对当前连接生效
  适用场景：
  1. 应用需要切换多个发件账号发送邮件，灵活性更高，不会出现账号混用的问题
  2. 对安全要求更高的场景，认证信息不会长期存在Session的配置中，降低敏感信息泄露风险
     如果是常规预约邮件发送场景，一般都是用固定的官方通知账号，Session层面配置完全够用；如果后续有扩展多账号发信的需求，可以切换为Transport层面配置。

内容的提问来源于stack exchange，提问作者Meera