☰

mutt 中的 OAUTHBEARER 身份验证失败

tag-icon • tag-icon authentication mutt imap gmail
mutt 中的 OAUTHBEARER 身份验证失败

我已经使用GMailOAUTHBEARER进行身份验证mutt一段时间了，但遇到了一个我无法解决的问题。当我启动时，mutt我得到了OAUTHBEARER authentication failed.这是.muttdebug0：

[2020-08-27 10:38:59] TLSv1.3 connection using TLSv1.3 (TLS_AES_256_GCM_SHA384)
[2020-08-27 10:39:00] Connected to imap.gmail.com:993 on fd=7
[2020-08-27 10:39:00] imap_cmd_step: grew buffer to 512 bytes
[2020-08-27 10:39:00] 7< * OK Gimap ready for requests from XX.XX.XX.XX r65mb112981108pjg
[2020-08-27 10:39:00] IMAP queue drained
[2020-08-27 10:39:00] 7> a0000 CAPABILITY
[2020-08-27 10:39:00] 7< * CAPABILITY IMAP4rev1 UNSELECT IDLE NAMESPACE QUOTA ID XLIST CHILDREN X-GM-EXT-1 XYZZY SASL-IR AUTH=XOAUTH2 AUTH=PLAIN AUTH=PLAIN-CLIENTTOKEN AUTH=OAUTHBEARER AUTH=XOAUTH
[2020-08-27 10:39:00] Handling CAPABILITY
[2020-08-27 10:39:00] 7< a0000 OK Thats all she wrote! r65mb112981108pjg
[2020-08-27 10:39:00] IMAP queue drained
[2020-08-27 10:39:00] imap_authenticate: Trying method oauthbearer
[2020-08-27 10:39:00] Authenticating (OAUTHBEARER)...
[2020-08-27 10:39:00] 7> a0001 AUTHENTICATE OAUTHBEARER bixhPWN3YWxrYXRyb25AZ21haWwuXXXXX=
[2020-08-27 10:39:01] 7< + eyJXXXXXXX29nbGUuY29tLyJ9
[2020-08-27 10:39:01] 7> [2020-08-27 10:39:01] OAUTHBEARER authentication failed.

我有一个项目设置在谷歌开发控制台和一个client_id和client_secret。我收到一条警告，提示我必须特别忽略我的 Google Developer 应用程序未经验证我必须明确允许。我不记得这在过去是一个问题。我可以使用以下命令成功登录：

oauth2.py [email protected] --client_id=56843257498 --client_secret=fjdksla --generate_oauth2_token

这是我的.muttrc：

set imap_oauth_refresh_command="~me/bin/oauth2.py \
    --user [email protected] \
    --client_id=60080XXX.apps.googleusercontent.com \
    --client_secret=AZXXXX \
    --refresh_token=1//XXXXAYSNwF"
set smtp_oauth_refresh_command="~me/bin/oauth2.py \
    [email protected] \
    --client_id=60080XXX.apps.googleusercontent.com \
    --client_secret=AZXXXX \
    --refresh_token=1//XXXXAYSNwF"

上述命令在 shell 中运行良好。另外，还进行了测试oauth2.py 成功以及（尽管这是测试XOAUTH2而不是OAUTHBEARER）。

  10:30.51 > HNNF1 AUTHENTICATE XOAUTH2
  10:30.54 < +
  10:30.54 write literal size 280
  10:31.24 < * CAPABILITY IMAP4rev1 UNSELECT IDLE NAMESPACE QUOTA ID XLIST CHILDREN X-GM-EXT-1 UIDPLUS COMPRESS=DEFLATE ENABLE MOVE CONDSTORE ESEARCH UTF8=ACCEPT LIST-EXTENDED LIST-STATUS LITERAL- SPECIAL-USE APPENDLIMIT=35651584
  10:31.24 < HNNF1 OK [email protected] authenticated (Success)
  10:31.24 > HNNF2 SELECT INBOX
  10:31.50 < * FLAGS (\Answered \Flagged \Draft \Deleted \Seen $Forwarded $Junk $NotJunk $NotPhishing $Phishing)
  10:31.50 < * OK [PERMANENTFLAGS (\Answered \Flagged \Draft \Deleted \Seen $Forwarded $Junk $NotJunk $NotPhishing $Phishing \*)] Flags permitted.
  10:31.50 < * OK [UIDVALIDITY 2] UIDs valid.
  10:31.50 < * 1060 EXISTS
  10:31.50 < * 0 RECENT
  10:31.50 < * OK [UIDNEXT 51915] Predicted next UID.
  10:31.50 < * OK [HIGHESTMODSEQ 5748372]
  10:31.50 < HNNF2 OK [READ-WRITE] INBOX selected. (Success)

我已将所有这些设置并用于我的工作电子邮件，但不适用于我的个人电子邮件。我觉得我只是错过了一些简单的东西。谁能帮我看看我的错误吗？

答案1

我明白了这一点。我做了一个更改，oauth2.py打印了 json 响应，而不仅仅是access_token.mutt将 base64 编码的 json 作为不记名令牌传递，这是不正确的。感谢@jakub-jindra 向我指出了这个--quiet选项。

我通过运行来解决这个问题mutt -d 5，它显示了传递给 GMail 的 base64 编码的有效负载：

[2020-08-28 10:00:54] Authenticating (OAUTHBEARER)...
[2020-08-28 10:00:54] 7> a0001 AUTHENTICATE OAUTHBEARER XXXXXXXXXX$XXXXInfQEB
[2020-08-28 10:00:55] 7< + XXXXXXXXXX
[2020-08-28 10:00:55] 7> [2020-08-28 10:00:55] OAUTHBEARER authentication failed.

我对其进行了 base-64 解码并得到：

n,[email protected],host=imap.gmail.comport=993auth=Bearer {u'access_token': u'ya29.a0XXXXXX', u'scope': u'https://mail.google.com/', u'expires_in': 3599, u'token_type': u'Bearer'}

希望这对某人有帮助！

答案2

根据示例中杂种狗或者尼奥穆特文档中的脚本 oauth2.py{smtp,imap,pop}_oauth_refresh_command应包含--quiet选项。

从文档中并不清楚这很重要。但我刚刚在我的 SMTP 设置上测试了它。如果没有该选项，我也会收到身份验证错误。

相关内容