问无用户自动服务器到服务器Oauth2 2对Gmail的认证

EN

首先，我明白你想做什么。

您有一个后端系统运行在一个容器中，它将访问一个gmail帐户并处理电子邮件。

现在，您需要了解您正在使用的API的局限性。

有两种类型的授权用于访问私有用户数据

1. 服务帐户-服务器与服务器之间的交互仅适用于工作区域。不需要授权弹出。
2. Oauth2 -授权普通用户gmail帐户，需要用户交互来授权同意屏幕

如果您没有一个工作区帐户，并且这是一个普通的gmail用户，那么您就别无选择，必须使用Oauth2，这将要求用户至少授权应用程序一次。

使用Oauth2，您可以请求脱机访问并接收刷新令牌，您可以使用该令牌在任何时候请求新的访问令牌。问题是，您的应用程序将需要在生产和验证，因为您的刷新令牌将只工作七天，然后它将过期。若要修复此问题并获得不过期的刷新令牌，则意味着您的应用程序必须在生产中进行验证。这意味着你需要通过谷歌的验证过程与一个受限制的gmail范围，这需要第三方的安全检查和费用在15K-75k之间取决于您的应用程序。

我知道这是一个单一的用户系统，但这并不意味着您仍然需要进行验证。当google增加了应用程序验证的需求时，他们并没有考虑像您这样的单一用户系统。

选项

您考虑过直接通过SMPT服务器而不是使用Gmail吗？如果您使用应用程序密码，您应该绕过一切，登录登录和应用程序密码。