Node.js中无需为每个用户在谷歌开发者控制台认证即可多用户用Gmail别名发邮件如何实现？

你遇到的限制本质是使用了单一谷歌账号的OAuth授权凭证，该凭证仅对授权账号本身有效，自然无法调用其他用户的Gmail发信权限，按照以下步骤即可实现需求：

1. 谷歌云控制台基础配置调整 #

• 确保你的Gmail API应用发布状态设置为已发布，不要使用测试模式，测试模式最多仅支持添加100个测试用户，无法支撑任意新增用户接入
• 在OAuth同意屏幕配置中添加https://www.googleapis.com/auth/gmail.send作为授权范围，这是调用Gmail发信接口的必需权限
• 保留你的应用全局Client ID、Client Secret，无需为每个用户单独创建应用凭证

2. 新增用户授权流程设计 #

每个新用户使用你的发信服务前，必须先完成独立的OAuth2授权，拿到对应用户的专属凭证：

• 引导用户跳转到谷歌OAuth授权页，用户登录自身Gmail账号完成授权后，你将获取到该用户专属的授权码
• 使用授权码兑换该用户专属的Refresh Token和Access Token，将两个凭证与该用户的Gmail账号/别名信息绑定存储到你的数据库中

注意：Refresh Token只要用户不主动撤销授权就长期有效，Access Token有效期为1小时，过期后可通过Refresh Token自动刷新，无需用户重复授权

3. Node.js 发信核心代码实现 #

推荐使用googleapis+nodemailer组合实现发信逻辑，操作步骤如下：
首先安装依赖包：
npm install googleapis nodemailer

核心发信逻辑示例：

const { google } = require('googleapis');
const nodemailer = require('nodemailer');

// 全局应用配置，替换为你自己的参数
const GOOGLE_CLIENT_ID = '你的谷歌应用Client ID';
const GOOGLE_CLIENT_SECRET = '你的谷歌应用Client Secret';
const GOOGLE_REDIRECT_URI = '你在谷歌云控制台配置的授权回调地址';

/**
 * 调用指定用户的权限发信
 * @param {Object} userInfo 对应用户的存储信息，包含gmailAddress、refreshToken、accessToken
 * @param {Object} mailOptions 邮件配置，包含to、subject、text/html等字段
 */
async function sendMailByUser(userInfo, mailOptions) {
  // 初始化OAuth2客户端
  const oauth2Client = new google.auth.OAuth2(
    GOOGLE_CLIENT_ID,
    GOOGLE_CLIENT_SECRET,
    GOOGLE_REDIRECT_URI
  );

  // 传入当前用户的专属授权凭证
  oauth2Client.setCredentials({
    refresh_token: userInfo.refreshToken,
    access_token: userInfo.accessToken
  });

  // 自动刷新过期的Access Token
  const accessToken = await oauth2Client.getAccessToken();

  // 初始化发信传输器
  const transport = nodemailer.createTransport({
    service: 'gmail',
    auth: {
      type: 'OAuth2',
      user: userInfo.gmailAddress,
      clientId: GOOGLE_CLIENT_ID,
      clientSecret: GOOGLE_CLIENT_SECRET,
      refreshToken: userInfo.refreshToken,
      accessToken: accessToken
    }
  });

  // 发送邮件，发件人默认取用户的Gmail地址/别名
  return await transport.sendMail({
    ...mailOptions,
    from: userInfo.gmailAddress
  });
}

4. Gmail别名发信额外配置 #

如果用户需要使用别名而非主Gmail账号发信，需要提前让用户在自己的Gmail账号内完成别名验证：

• 用户登录自身Gmail账号，进入「设置」->「账号和导入」->「发送邮件为」->「添加其他电子邮件地址」，按照提示完成别名所有权验证
• 验证完成后，发信时将from字段替换为已验证的别名即可正常发送，无需额外授权操作

内容的提问来源于stack exchange，提问作者SKK KALWAR