Dart使用gmailSaslXoauth2发邮件报认证错误，服务账号配置疑问

• 服务账号本身没有独立的Gmail收件箱能力，默认状态下根本不具备直接通过Gmail SMTP发送邮件的权限，你当前把服务账号JSON里自带的client_email填入gmailSaslXoauth2的userEmail参数，同时将其作为发件人地址，本身就不符合Gmail SMTP的XOAUTH2校验规则。
• 你能正常调用obtainAccessCredentialsViaServiceAccount拿到访问令牌，不代表这个令牌具备SMTP发信的有效权限：当服务账号没有配置域级委派、没有指定模拟的真实发信用户时，拿到的OAuth令牌只会绑定服务账号自身的身份，这类令牌通过Gmail SMTP校验时，服务端会直接判定为无效凭证，抛出SmtpClientAuthenticationException。
• Gmail SMTP的XOAUTH2认证逻辑会强制校验传入的user邮箱和OAuth令牌可操作的邮箱权限是否匹配，两者不一致时会直接拒绝认证，不会返回更细分的错误提示。

• 仅当你使用Google Workspace（原G Suite）企业域下的服务账号时，才可以用这个XOAUTH2方式发信：这个参数必须填写你提前在Workspace管理后台完成授权、允许对应服务账号模拟发信的真实域内用户邮箱——也就是你现有两个选项里，那个创建Google项目、生成服务账号的个人Google账号，如果它属于你的Workspace域且已经完成了委派授权配置，就填这个真实用户邮箱；绝对不能填服务账号自带的xxx@xxx.iam.gserviceaccount.com格式的client_email。
• 如果你使用的是免费个人版Google账号、没有Google Workspace企业域权限，那服务账号走SMTP OAuth发信的方案本身就无法跑通：免费个人账号不支持给服务账号配置域级委派，服务账号永远拿不到可以模拟普通个人用户发信的有效令牌，自然不可能通过SMTP认证。

• 只给服务账号申请了https://mail.google.com/的scope，但没有在Google Workspace管理后台给对应服务账号的客户端ID配置域级宽限委派，把上述scope加入授权的权限列表，导致令牌没有代理发信的权限。
• 构造SMTP客户端时错把服务账号自身邮箱填成了XOAUTH2的user参数，和令牌实际具备权限的用户身份不匹配，直接触发认证失败。
• 构造发信Message时，错把服务账号的iam邮箱设置为发件人地址，就算跳过SMTP认证环节，到发信权限校验阶段依然会被拦截。

内容的提问来源于stack exchange，提问作者jastor_007