使用OAuth2认证结合EWS实现实时读取邮件功能-Toy模板网

这篇具有很好参考价值的文章主要介绍了使用OAuth2认证结合EWS实现实时读取邮件功能。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

公司之前有一个进行邮件获取的功能，使用ExchangeService+TLS1.2认证的方式，但是由于微软将要将这种认证方式列为Legacy authentication，且将在2022年10月下载该认证方式。因此将尝试使用OAuth+EWS这种认证的方式。别问问啥必须用微软系的功能，问就是公司硬性要求。

如下为更改通知：

Stop legacy authentication:

Microsoft have announced that Exchange online – will stop allowing legacy authentication from October 2022

I am writing to you – because you are registered as owner of an account used for legacy authentication. (Legacy authentication is basically using username / password for authentication)

Reason

The reason why Microsoft choose to remove support is Legacy authentication is that it considered insecure and added a risk to XXXXXXXXXXXX for password spray attacks.

Information

The spreadsheet included is also published here and general information on changes in the cloud: Information on changes in Azure for developers and on-line services (sharepoint.com)

The notification from Microsoft: Basic Authentication and Exchange Online – September 2021 Update - Microsoft Tech Community

Near Future

It is planned to block Legacy Authentication for new systems – in very near future.

开始之前，先看一下下文中Delegated权限和Application权限的区别：

使用 OAuth 对 EWS 应用程序进行身份验证

一、使用OAuth2认证申请

1、申请AppID,tenantID

管理员在AAD（Azure Active Directory）进行App 注册。注册完毕之后会生产Application (client) ID（APPID）和一个Directory (tenant) ID (租户ID)

使用OAuth2认证结合EWS实现实时读取邮件功能

2、申请secrets

按照如下图步骤，

注意：

1、在选择过期日期时，默认为6个月，可手动修改为24个月

2、生产的Value值只会在首次添加完成之后出现，所以添加完成之后，将步骤2中Value值保存下来

使用OAuth2认证结合EWS实现实时读取邮件功能

3、添加授权权限

点击左侧的API Permission 链接，添加如下的权限

注意：如果你是管理员，那么你可以添加Application类型的权限，否则你只能添加Delegation类型的权限

使用OAuth2认证结合EWS实现实时读取邮件功能

二、Policy授权

需要EWS的管理原将你要获取的邮箱地址配置到EWS服务器中，将应用程序权限限制为特定 Exchange Online 邮箱

可参考：添加特定邮箱地址的ApplicationAccessPolicy

授权完毕之后，进行查看，如出现如下内容，则表示添加完毕。

使用OAuth2认证结合EWS实现实时读取邮件功能

三、C#代码编写

1、Config文件配置第一步骤中生成的三个ID

<!-- The application ID from your app registration -->
<add key="appId" value="{{YOUR APP ID}}" />
<!-- The tenant ID copied from your app registration -->
<add key="tenantId" value="{{YOUR TENANTID}}"/>
<!-- The application's client secret from your app registration. Needed for application permission access -->
<add key="clientSecret" value="{{YOUR SECRET ID}}"/>

2、代码执行逻辑

using Microsoft.Exchange.WebServices.Data;
using Microsoft.Identity.Client;
using Quartz;
using System;
using System.Collections;
using System.Collections.Generic;
using System.Configuration;
using System.Data;
using System.Linq;
using System.Net;
using System.Text;
using System.Text.RegularExpressions;
using System.Threading.Tasks; 

public async System.Threading.Tasks.Task GetEmailByOAuth()
 {
var cca = ConfidentialClientApplicationBuilder
                .Create(ConfigurationManager.AppSettings["appId"])
                .WithClientSecret(ConfigurationManager.AppSettings["clientSecret"])
                .WithTenantId(ConfigurationManager.AppSettings["tenantId"])
                .Build();

            var ewsScopes = new string[] { "https://outlook.office365.com/.default" };

           
                var authResult = await cca.AcquireTokenForClient(ewsScopes).ExecuteAsync();

                var ewsClient = new ExchangeService();
                ewsClient.Url = new Uri("https://outlook.office365.com/EWS/Exchange.asmx");
                ewsClient.Credentials = new OAuthCredentials(authResult.AccessToken);
                ewsClient.ImpersonatedUserId =
                    new ImpersonatedUserId(ConnectingIdType.SmtpAddress, "{{你将要访问的邮箱地址，注意该地址必须是第二步骤中添加Policy中的地址，否则会提示403,禁止访问}}");

                ewsClient.HttpHeaders.Add("X-AnchorMailbox", "{{你将要访问的邮箱地址，注意该地址必须是第二步骤中添加Policy中的地址，否则会提示403,禁止访问}}");

                int offset = 0;
                int pageSize = 100;
                bool more = true;
                ItemView itemViews = new ItemView(pageSize, offset);

                PropertySet itemPorpertySet = new PropertySet(BasePropertySet.FirstClassProperties,
                    EmailMessageSchema.MimeContent);
                //获取邮箱中的文件夹，如：收件箱，草稿箱，日历等等
                //var findFolders = ewsClient.FindFolders(WellKnownFolderName.MsgFolderRoot, SetFilter(), view);


                //获取收件箱中的具体邮件内容
                FindItemsResults<Item> findResults = ewsClient.FindItems(WellKnownFolderName.Inbox, SetFilter(), itemViews);
}

3、测试

当如上代码执行到最下面一行，如果验证findResults.Items.Count()>0，则验证成功，表示可正常获取邮箱地址中的邮件内容。至此，邮件审批功能修改完毕。

四、总结

以上步骤都是一个坑一个坑趟出来的，只写了正常执行的情况，当然，在正常从头开始做的时候，肯定会遇到很多的问题，都没有单独的列出来，如果读者也在使用这种方式，途中也遇到了各种各样的问题，请看官老爷留言，咱么一起学习，一起进步文章来源地址https://www.toymoban.com/news/detail-460807.html

到了这里，关于使用OAuth2认证结合EWS实现实时读取邮件功能的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！