如何在不启用“允许不太安全的应用程序”的情况下接受 gmail 电子邮件。 PHPMailer答案

【问题标题】：How to accept gmail emails without enabling "allow less secure apps". PHPMailer如何在不启用“允许不太安全的应用程序”的情况下接受 gmail 电子邮件。 PHPMailer
【发布时间】：2021-06-24 17:33:42
【问题描述】：

我有一个000webhost 的免费托管帐户。我已将PHPMailer 配置为在有人填写反馈表后立即在mail 中向我发送消息。如果gmail 功能allow less secure apps 被禁用，则消息不会出现。如何在不启用allow less secure apps 的情况下接受gmail 电子邮件。这是我的主要邮件，我不想禁用它的保护。它不是为了美丽，是吗？）在网上搜索后，我找不到类似的解决方案。似乎禁用allow less secure apps 适合很多人。那么也许有一种方法可以让我的托管帐户受到信任？

【问题讨论】：

不，禁用不太安全的应用程序是唯一的方法。如果您不喜欢这样，请设置一个单独的 Gmail 帐户，供您的应用程序从其发送。毕竟它们是免费的......
那为什么其他mailboxes/websites 的来信没有问题呢？它是否依赖于ssl 证书？似乎即使在免费计划中000webhost 也有ssl。
我相信 允许不太安全的应用程序 选项在 IMAP 协议的上下文中是相关的。
也许我误解了你的意思，因为缺少代码来澄清它。您是否尝试使用 Gmail 通过 SMTP 发送电子邮件？只有 Gmail 具有“不太安全的应用程序”功能。来自其他邮箱的信件没有问题是什么意思？你的意思是进入你的Gmail？这与您的 PHP 应用程序正在做什么无关。
以 5.00 美元购买一个域名。转到 rackspace.com 并通过企业电子邮件帐户以 2.99 美元的价格与此域一起使用。恭喜。您现在拥有一个支付更高限额的电子邮件帐户。 Gmail 并不意味着程序员可以将其用于与客户的业务往来。 Gmail 会将任何看似“与众不同”的人列入黑名单。使用 OAUTH 可以缓解其中的一些问题，但现在获取邮件范围需要大量保证，确保您没有做一些奇怪的事情，并且可能对平台的安全性和隐私性进行外部验证。

标签： php email gmail phpmailer

【解决方案1】：

反对者无视，这完全有可能，而且不涉及IMAP。

需要明确的是，“允许安全性较低的应用程序”选项仅适用于发送电子邮件来自您的 gmail 帐户。这与您接收其他人的消息，或者他们如何接收您发送的消息无关。

Gmail（和其他）提供称为 XOAUTH2 的 SMTP 身份验证机制，正如您所料，它基于 OAuth 2.0。如果使用此机制，则无需启用“不太安全的应用程序”。 PHPMailer 支持这种机制，并提供代码示例向您展示如何使用它](https://github.com/PHPMailer/PHPMailer/blob/master/examples/gmail_xoauth.phps)。但是，这仅显示了如何使用身份验证凭据，而不是如何获取它们，作为 OAuth，这是一种令人困惑和不愉快的体验。幸运的是，有documentation（无论如何，这应该是您在提问之前首先查看的地方）和an example script，可以帮助您获得所需的令牌。我不打算在这里复制它们，因为它只会让我作为维护者做更多的工作。

方法大致如下：

在您的 Google 帐户中定义 OAuth 应用
使用提供的脚本执行身份验证过程（要求您有一个正常工作的 HTTP 服务器）
从该进程中获取凭据并将它们放入 PHPMailer 发送示例中。
照常发送电子邮件。

【讨论】：

我第一次使用这个库。我阅读了文档，但没有立即理解 oauth2 的用途。在我看来，并不是每个人都知道它，因为我在许多答案（包括000webhost 管理员的答案）中找到的唯一建议是启用allow less secure apps。感谢您的详细解释！
确实，Google 并没有明确说明他们不允许允许不太安全的应用程序的意思是您必须使用 OAuth。跨度>