为什么Spring Mail无法识别我的Gmail账号？应用密码定期失效如何解决

1. Gmail应用密码有效期说明 #

Gmail官方没有给应用密码设置固定有效期，不存在延长有效期的说法，正常使用不会自动过期。只有出现以下情况才会自动失效：

• 你修改了绑定的Google账号主密码
• 关闭并重新开启了Google账号的两步验证功能
• 手动删除了对应应用密码条目
• 账号被判定存在高风险操作被限制

2. 报错原因 #

你遇到的534 5.7.9错误和应用密码本身有效期无关，是Google的账号风控机制触发的临时限制：
Google会定期对非网页端的账号登录行为进行风险核验，当检测到服务端IP变动、发信行为模式异常、账号长时间没有网页端登录记录时，会临时阻断SMTP登录请求，要求账号持有人通过网页端登录确认本人操作，核验通过后限制自动解除，所以才会出现你登录Gmail网页端后功能立刻恢复的情况。

3. 彻底解决办法 #

方案一：优化现有应用密码配置（低成本调整） #

• 固定你的应用服务器出口IP，避免IP频繁变动触发风控
• 在application.properties中补充以下配置，优化SMTP连接参数，降低异常连接判定概率：

# 原有配置保留，新增以下内容
spring.mail.properties.mail.smtp.starttls.required=true
spring.mail.properties.mail.smtp.connectiontimeout=5000
spring.mail.properties.mail.smtp.timeout=30000
spring.mail.properties.mail.smtp.writetimeout=5000
spring.mail.test-connection=true

• 控制发信频率，避免短时间内发送大量内容相似的邮件，不要发送被判定为垃圾邮件的内容。

方案二：更换为OAuth2认证（彻底解决风控问题） #

应用密码属于Google已淘汰的旧认证方式，更推荐使用官方推荐的SMTP OAuth2认证方案，Spring Mail原生支持该模式，配置完成后不会触发网页登录要求的风控限制：

• 到Google Cloud Console创建对应项目，开启Gmail API，生成OAuth2客户端凭证
• 替换原有application.properties中的用户名密码配置为OAuth2相关参数即可。

方案三：更换事务邮件服务 #

如果你的发信量较大，建议使用专门的事务邮件服务替代个人Gmail账号发信，可彻底避免账号风控类问题。

内容的提问来源于stack exchange，提问作者KASMI G.