ASP.NET CORE - 发送电子邮件：请通过您的网络浏览器登录，然后重试

Question

我正在尝试在生产中发送一封带有用户注册验证链接的邮件。

为此，我在我的 appsettings.json 中附加了发送邮件的 gmail 帐户的凭据

APPSETTINGS.JSON：

我的控制器发送邮件的操作如下：

   [HttpPost]
    public async Task<JsonResult> Register(AddUserViewModel model)
    {
        if (ModelState.IsValid)
        {
            User user = await _userHelper.AddUserAsync(model, imageId);

            if (user == null)
            {
                return Json("Email repeat");
            }

            string myToken = await _userHelper.GenerateEmailConfirmationTokenAsync(user);
            string tokenLink = Url.Action("ConfirmEmail", "Account", new
            {
                userid = user.Id,
                token = myToken
            }, protocol: HttpContext.Request.Scheme);

            Response response = _mailHelper.SendMail(model.Username, "App - Confirmación de cuenta", $"<h1>App - Confirmación de cuenta</h1>" +
                $"Para habilitar el usuario, " +
                $"por favor hacer clic en el siguiente enlace: </br></br><a href = \"{tokenLink}\">Confirmar Email</a>");

            if (response.IsSuccess)
            {
                return Json("Email send");
            }
          
            string message = response.Message;
            return Json(message);
           
        }

        return Json("Model invalid");
    }

返回 Response 的 sendEmail 方法如下：

 public Response SendMail(string to, string subject, string body)
        {
            try
            {
                string from = _configuration["Mail:From"];
                string smtp = _configuration["Mail:Smtp"];
                string port = _configuration["Mail:Port"];
                string password = _configuration["Mail:Password"];

                MimeMessage message = new MimeMessage();
                message.From.Add(new MailboxAddress(from));
                message.To.Add(new MailboxAddress(to));
                message.Subject = subject;
                BodyBuilder bodyBuilder = new BodyBuilder
                {
                    HtmlBody = body
                };
                message.Body = bodyBuilder.ToMessageBody();

                using (SmtpClient client = new SmtpClient())
                {
                    client.CheckCertificateRevocation = false;
                    client.Connect(smtp, int.Parse(port), false);                   
                    client.Authenticate(from, password);
                    client.Send(message);
                    client.Disconnect(true);
                }

                return new Response { IsSuccess = true };

            }
            catch (Exception ex)
            {
                return new Response
                {
                    IsSuccess = false,
                    Message = ex.Message,
                    Result = ex
                };
            }
        }

错误消息如下：

“534：5.7.14 \\ u003Chttps：//accounts.google.com/signin/continue SARP = 1 \\ u0026scc = 1 \\ u0026plt = AKgnsbt \\ n5.7.14 GCim6bqtaJeANyyQ0NvegYJS8qnYbDSCz3M0IMvB-rgIFdr1rLrIl1wbt4DkimTvNMLDl \\ n5.7.14 8dSGZxGuAWmDwX6gPD1T_lJ3U1e0G8EEAu6Lgt3p5gk1yJpr85Pm2mBN9nO4G33Y \\ u003E \\ n5.7.14请通过您的网络浏览器登录，然后重试。\\n5.7.14 了解详情，请访问\\n5.7.14 https://support.google.com/mail/answer/78754 t15sm12262168pjy.17 - gsmtp"

我发送正确吗？ 我应该更改任何 gmail 设置吗？

在开发环境中发送没有问题，对我有什么帮助或建议吗？

Answer 1

不建议直接使用 Gmail、Outlook 和类似的提供商，因为它们执行的检查可能会破坏您的代码，就像您在此处看到的那样。

这可能会在没有事先通知的情况下发生。 相信我，它会不时发生。

常见问题

基于 Web 的 OAuth 流程

大多数提供商（特别是 Gmail）现在根据最新的 OAuth/OpenID 规范强制执行基于 Web 的流程，以实现更安全的身份验证/授权。

这将是我的第一个猜测：Gmail 身份验证（基于浏览器）只是阻止您的登录尝试，因为它希望您使用浏览器而不是简单地提交您的凭据。

IAM 解决方案做了很多后台工作来帮助保护用户，即所谓的风险评估。 这可能需要及时将验证码和 MFA 质询发送回用户，因此 API 无法真正解决此问题，这也是他们专注于浏览器而不是简单地获取正确凭据的另一个原因。

机器人预防

电子邮件提供商（特别是 Gmail）非常擅长检测可能的机器人，这将是我的第二个猜测：它将您的服务检测为机器人并暂时保留您的帐户以“保护您”。

这可能适用于较低的环境（又名：您的机器和/或测试环境）而不是生产，因为服务器机器人预防系统通常检查 IP 地址，来自浏览器的用户代理（如果有），API 调用率，认证率等。

使用率限制

在进行此类集成时，另一个可能会阻止您的事情是速率限制。 通常，每月 500 条消息。

---

可能的解决方案

解决方法 - 仍在使用 Gmail

要解决此问题并仍使用 Gmail，可以这样做： https ://support.google.com/accounts/answer/185833?hl=en

它称为application password ，是您在帐户上为允许登录的特定应用程序生成的不同密码。这将跳过 OAuth 和机器人验证（至少在大多数情况下）。

适当的长期解决方案

解决此问题的唯一可靠方法是使用适当的发送电子邮件服务。 像Amazon Simple Email Service 、 Sendgrid或其他一堆东西。

这是因为它们是为 API 调用而创建的，不会妨碍您。 您可以在那里设置自己的域，包括SPF和DKIM密钥，以便收件人的电子邮件服务器将邮件识别为安全且确实来自您的邮件（而不是随机垃圾邮件）。