如果我想为 GMail 构建一个插件，我需要存储明文密码吗？答案

【问题标题】：If I Want To Build An Addon to GMail, Do I Need To Store Plaintext Passwords?如果我想为 GMail 构建一个插件，我需要存储明文密码吗？
【发布时间】：2012-05-01 10:48:03
【问题描述】：

根据我对 POP/IMAP 的了解，我需要用户的明文密码才能代表他们检索电子邮件。如果我想为 GMail 创建一个插件服务，通过 POP/IMAP 服务器访问他们的邮件，我是否必须保存他们的明文密码？我能做些什么来解决这个问题吗？如果我必须保存明文密码，最好的方法是什么？

编辑：实际上，GMail 似乎支持其 IMAP/SMTP 服务器的 OAuth 身份验证：https://developers.google.com/google-apps/gmail/oauth_overview

不完全确定 OAuth 如何与 IMAP 和 SMTP 配合使用，但这是一个起点。

【问题讨论】：

标签： security passwords gmail imap

【解决方案1】：

我不确定你用什么写的（PHP、JS 等），但这是Gmailr，一个用于 Gmail 的 Javascript API。

此外，请查看 this，它提供了在 Java、Python 和 PHP 中将 Oauth 与 IMAP 和 SMTP 结合使用的指南。

【讨论】：