Rails项目使用Gmail应用密码发信时密码反复被删除问题咨询

• 企业版Gmail安全策略触发：企业管理员配置了应用密码定期强制轮转策略，或系统检测到异常访问特征（比如Heroku出口IP频繁变动），判定凭证存在风险后自动删除。
• 账号权限或配置变更：Gmail账号所属组织单元调整、两步验证（2FA）被关闭后重新开启、管理员关闭了应用密码使用权限，都会导致原有生成的应用密码被批量失效。
• 账号整体风险判定：如果Gmail账号被检测到异地异常登录、被盗等风险，系统会自动撤销所有非官方客户端的访问凭证，包括应用密码。
• 使用场景违规：Gmail应用密码的设计用途是个人场景下的官方客户端接入，若被检测到用于批量发送业务类邮件（如注册确认、通知类邮件），系统会自动清理对应凭证。

• 优先替换发信方案：停止使用Gmail作为业务邮件发送通道，迁移到专业事务性邮件服务，配置自定义发信域名后调整Rails的config.action_mailer.smtp_settings配置即可，无凭证自动失效问题。
• 若必须保留Gmail发信，联系企业版Gmail管理员：确认组织的应用密码安全策略是否设置了自动过期规则，申请将该应用密码加入白名单，同时将Heroku的出口IP段加入Gmail账号的可信登录IP列表。
• 替换SMTP+应用密码的认证方式：改用Gmail API发信，通过OAuth2方式进行身份验证，不需要依赖应用密码，Rails的Action Mailer可通过对应扩展gem支持OAuth2认证，稳定性更高。
• 配置凭证自动轮转：如果无法避免应用密码定期失效，可通过Google Workspace Admin SDK编写自动化脚本，定期生成新的应用密码并同步更新到Heroku的环境变量中，避免业务中断。
• 优化发信行为：降低单账号发信频率，避免短时间内批量发送邮件，减少被系统判定为异常使用的概率。

内容的提问来源于stack exchange，提问作者superbot