Sendgrid 使用 API 密钥进行身份验证

Question

我从 SentGrid 收到以下邮件，

我们将通过电子邮件通知您即将到来的要求，即在 2020 年 12 月 9 日之前将您使用 Twilio SendGrid 的身份验证方法更新为 API 密钥，以确保服务不中断并提高您帐户的安全性。我们的记录显示，您在过去 180 天内对您的 SendGrid 帐户的 1 个用户的一个或多个 API 请求使用了用户名和密码的基本身份验证。

为什么是 API 密钥？

这是为了增强我们所有用户的安全性。使用您的帐户用户名和密码进行身份验证不如使用 API 密钥安全。与您的用户名和密码不同，API 密钥是唯一生成的，可以设置为限制访问并指定给定请求的权限。

需要采取什么行动？

按照以下步骤识别您的身份验证方法并将其替换为 API 密钥，然后实施双因素身份验证 (2FA) 以增强安全性。如果不采取行动会发生什么？从 2020 年 12 月 9 日起，我们将不再接受用户名和密码的基本身份验证，我们将要求 2FA 才能登录您的帐户。如果您在该日期之后尝试使用您的任何用户的用户名和密码验证您的 API 请求或 SMTP 配置，您的请求将被拒绝。我们要提前感谢您对这些要求的及时关注。如果您想了解有关如何增强帐户安全性的更多信息，请查看此帖子。如果您有任何问题或需要帮助，请访问我们的文档或联系我们的支持团队。谢谢，Twilio SendGrid 团队

目前我正在使用以下凭据向 sendgrid 发送邮件，

EMAIL_HOST = 'smtp.sendgrid.net'
EMAIL_USE_TLS = False
EMAIL_PORT = 587
EMAIL_HOST_USER = 'xx@gmail.com'
EMAIL_HOST_PASSWORD = 'xxx'''

Is this change affect me?

Answer 1

是的，一旦他们强制执行两因素身份验证 (2FA)，您的应用程序将无法仅使用用户名/电子邮件和密码进行基本身份验证。
因此，您需要开始使用 API 密钥。

迁移很简单：

• 登录sendgrid账号
• 转到https://app.sendgrid.com/settings/api_keys
• “Generate API Key”——生成一个新的API key并复制粘贴以备后用
• 代码更改：
  • EMAIL_HOST_USER = 'apikey'（用户名只能是这个）
  • EMAIL_HOST_PASSWORD = 'YOUR_API_KEY'
• 测试一下

如果更改有效，您就可以开始并从基本身份验证迁移到 API 密钥。