使用OAuth令牌连接Outlook IMAP认证失败求助

我之前开发iOS应用时也碰到过一模一样的问题，折腾了好几天才解决，结合你的情况，给你几个关键的排查方向：

1. 替换旧的Live Connect体系，改用Microsoft Identity Platform #

你当前使用的https://login.live.com/oauth20_token.srf端点和wl.imap权限属于旧的Live Connect体系，微软已经逐步弃用该体系。针对Outlook.com的IMAP OAuth2认证，必须切换到Microsoft Identity Platform：

• 令牌端点改为：https://login.microsoftonline.com/common/oauth2/v2.0/token
• 权限范围替换为：IMAP.AccessAsUser.All offline_access
  • IMAP.AccessAsUser.All是用户级别的IMAP访问权限
  • offline_access用于获取刷新令牌，维持长期访问权限

2. 严格校验XOAUTH2认证字符串格式 #

XOAUTH2的认证内容有非常严格的格式要求，必须遵循：

user=<你的Outlook邮箱地址>\x01auth=Bearer <获取到的access token>\x01\x01

这里的\x01是ASCII控制字符（SOH），不是普通空格或符号。很多开发者会在这里出错——哪怕令牌本身有效，格式错误会直接被服务器拒绝。你可以打印生成的认证字符串（隐去令牌），确认分隔符是否正确。

3. 验证Access Token的有效性 #

拿到令牌后，用JWT解析工具检查以下核心字段：

• aud（受众）必须是https://outlook.office365.com
• scp字段必须包含IMAP.AccessAsUser.All权限
  如果这两个字段不符合，说明你的令牌请求参数配置有误，需要重新检查应用注册和授权流程。

4. 检查应用注册的配置细节 #

• 确保你在Azure AD（Microsoft Identity Platform）注册的应用，已经添加了IMAP.AccessAsUser.All的委托权限，并且完成了用户同意（个人账号直接同意即可）
• 应用的重定向URI必须和iPhone应用中设置的完全一致，包括自定义协议（比如msal<ClientId>://auth）

附上你提供的IMAP会话内容方便参考：

* OK The Microsoft Exchange IMAP4 service is ready. [QgBOADYAUABSADEAMQBDAEEAMAAwADQAOQAuAG4AYQBtAHAAcgBkADEAMQAuAHAAcgBvAGQALgBvAHUAdABsAG8AbwBrAC4AYwBvAG0A]
1 CAPABILITY
* CAPABILITY IMAP4 IMAP4rev1 AUTH=PLAIN AUTH=XOAUTH2 SASL-IR UIDPLUS MOVE ID UNSELECT CHILDREN IDLE NAMESPACE LITERAL+
1 OK CAPABILITY completed.
2 AUTHENTICATE XOAUTH2 [redacted, but verified]
2 NO AUTHENTICATE failed.

内容的提问来源于stack exchange，提问作者Tom Harrington