Docker+Java 对接 Office365 邮件总崩溃？手把手教你根治方案！

java.lang.IllegalArgumentException: Invalid character found in method name
	at org.apache.coyote.http11.Http11InputBuffer.parseRequestLine(Http11InputBuffer.java:479)
	...（堆栈信息太长，只看关键行）

// 错误示范：使用客户端凭据流（仅代表应用本身）
postMethod.addParameter("grant_type", "client_credentials");
// 正确做法：必须使用代表用户的授权码流
// 参考微软官方：https://learn.microsoft.com/.../how-to-authenticate-an-imap

// 错误：未显式指定IMAP SSL端口
store.connect("outlook.office365.com", user, token);
// 正确：必须使用993端口（IMAP over SSL）
store.connect("outlook.office365.com", 993, user, token);

# 错误配置：IMAP流量被转发到HTTP端口
ports:
  - "993:8080"  # 危险！会把IMAP请求导到Tomcat
# 正确配置：只暴露应用HTTP端口
ports:
  - "8080:8080"

// 使用MSAL库获取用户令牌（重点看注释）
import com.microsoft.aad.msal4j.*;
public class Office365Auth {
    // 从Azure AD注册的应用获取以下信息
    private static final String CLIENT_ID = "你的客户端ID";
    private static final String CLIENT_SECRET = "你的客户端密钥";
    private static final String TENANT_ID = "你的租户ID";

    public static String getAccessToken() throws Exception {
        // 构建认证客户端
        IConfidentialClientApplication app = ConfidentialClientApplication.builder(
                CLIENT_ID, 
                ClientCredentialFactory.createFromSecret(CLIENT_SECRET))
            .authority("https://login.microsoftonline.com/" + TENANT_ID)
            .build();

        // 设置访问范围（必须包含IMAP权限）
        String[] scopes = {"https://outlook.office365.com/.default"};
        ClientCredentialParameters params = ClientCredentialParameters.builder(
                Arrays.asList(scopes))
            .build();

        // 获取令牌（包含用户身份）
        return app.acquireToken(params).get().accessToken();
    }
}

public class ImapMailReader {
    public static void readEmails(String user) {
        Properties props = new Properties();
        props.setProperty("mail.imap.host", "outlook.office365.com");
        props.setProperty("mail.imap.ssl.enable", "true");
        props.setProperty("mail.imap.port", "993");
        props.setProperty("mail.imap.auth.mechanisms", "XOAUTH2"); // 提前设置认证机制
        props.setProperty("mail.imap.connectiontimeout", "5000"); // 5秒连接超时
        props.setProperty("mail.imap.timeout", "10000"); // 10秒操作超时

        Session session = Session.getInstance(props);
        session.setDebug(true); // 开启调试日志，方便排查

        try (IMAPStore store = (IMAPStore) session.getStore("imap")) {
            String token = Office365Auth.getAccessToken();
            store.connect("outlook.office365.com", 993, user, token);
            // 读取邮件逻辑...
        } catch (Exception e) {
            System.err.println("邮件读取失败：" + e.getMessage());
        }
    }
}

# 优化后的Dockerfile（重点看健康检查）
FROM openjdk:11-jre-slim
# 安装网络工具（方便调试）
RUN apt-get update && apt-get install -y dnsutils netcat
# 只暴露应用端口
EXPOSE 8080
# 关键！健康检查IMAP连接
HEALTHCHECK --interval=30s --timeout=10s \
  CMD nc -z outlook.office365.com 993 || exit 1
CMD ["java", "-jar", "app.jar"]

// 带重试的健壮连接方法（附超时控制）
public static IMAPStore createReliableConnection(String user, String token) {
    final int MAX_RETRIES = 3;
    final int[] RETRY_DELAYS = {1000, 2000, 4000}; // 指数退避策略

    Properties props = new Properties();
    props.setProperty("mail.imap.timeout", "10000"); // 操作超时

    Session session = Session.getInstance(props);

    for (int i = 0; i < MAX_RETRIES; i++) {
        try {
            IMAPStore store = (IMAPStore) session.getStore("imap");
            store.connect("outlook.office365.com", 993, user, token);
            return store;
        } catch (Exception e) {
            System.out.println("连接失败，" + (i+1) + "秒后重试...");
            try { Thread.sleep(RETRY_DELAYS[i]); } catch (InterruptedException ex) {}
        }
    }
    return null;
}

session.setDebug(true); // 会输出IMAP协议交互细节
/* 典型输出：
* OK The Microsoft Exchange IMAP4 service is ready.
A0 CAPABILITY
* CAPABILITY IMAP4 IMAP4rev1 AUTH=XOAUTH2 ...
A0 OK CAPABILITY completed.
*/

# 测试IMAP连接（返回握手信息即成功）
openssl s_client -connect outlook.office365.com:993
# 检查域名解析是否正确
nslookup outlook.office365.com

# 抓取IMAP和HTTP流量（保存到文件）
tcpdump -i any port 993 or 8080 -w imap_traffic.pcap