能否使用Apple Sign In通过IMAP协议访问Apple Mail？

核心结论 #

Sign In with Apple 目前完全无法用于iCloud邮件的IMAP协议身份认证

判断依据 #

• 从官方认证规则看，iCloud对第三方客户端接入IMAP的场景，明确要求必须使用开启双重认证后生成的App专用密码完成校验，全体系没有开放任何基于Sign In with Apple颁发的身份令牌的认证入口
• 从实际服务器能力探测结果看，对iCloud IMAP节点发起标准CAPABILITY请求后，返回的能力列表中不存在XOAUTH2、OAUTHBEARER这类OAuth类认证机制对应的标识，说明服务器端根本没有加载对应的OAuth认证处理模块，不具备接收OAuth类认证凭证的基础能力
• 你观察到的Sign In with Apple的类OAuth授权流程，设计初衷是为第三方Web、移动端应用提供统一的用户身份核验能力，它颁发的访问令牌的授权范围仅覆盖当前接入第三方应用自身的用户资源，根本没有绑定iCloud邮件的IMAP资源访问权限，即便强行将该令牌传入IMAP认证接口，也会因为权限域不匹配被直接拒绝

实际接入注意事项 #

• 有自动化IMAP对接需求的场景，仅可通过生成对应专属的App专用密码，走标准SASL PLAIN的基础用户名+密码认证流程完成对接
• 不要尝试拼接Sign In with Apple的身份信息、自定义构造认证参数走IMAP通道，这类非官方链路不仅无法通过认证，还大概率会触发账号的异常登录风控拦截

内容的提问来源于stack exchange，提问作者Vladimir Burakoff