在 oob 弃用后，如何在 mutt 中继续使用 msmtp OAuth 2.0 for Gmail？

Question

背景

两年来，我一直很高兴通过 访问我的 Gmail 帐户neomutt。

我使用“两步验证”应用程序密码（使用应用程序密码登录neomutt）在本地和我的在线 Gmail 帐户之间进行同步。mbsync

使用 msmtp 发送电子邮件，到目前为止

使用 发送 Gmailneomutt比较棘手，因为msmtp需要来自Gmail API. 幸运的是，GitHub 用户 tenllado 提供了我能找到的唯一可行的开源解决方案，他的脚本oauth2token。我将其改编为oauth2tool.sh。其运行步骤如下：

1 准备 - 获取我的 Gmail OAuth 2.0 凭据

1. 使用 Gmail API 的Python 快速入门来获取我的凭据，如下所示：
   • 我的客户 ID：xxxxxxxxxxxx-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.apps.googleusercontent.com
   • 我的客户秘密：xxxxxxxxxxxxxxxxxxxxxxxx
2. 获取一份副本oauth2.py（代码“刷新令牌无限期持续”）。
3. 获取不朽刷新令牌：$ python2 oauth2.py --user=my@gmail.com --client_id=<myCI> --client_secret=<myCS> --generate_oauth2_token并按照说明进行操作。它看起来像这样：
   • 刷新令牌：1//03xxxxxxxxxxxxxxxxxxxxxxxxxx-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx-xxxxxxxxxxxxxxxxxxxxxx

2 准备-配置msmtprc

account my
auth oauthbearer
host smtp.gmail.com
port 587
from my@gmail.com
user my@gmail.com
passwordeval bash oauth2tool.sh my

3 使用 - 从命令行发送电子邮件，到现在为止

然后，当我发送电子邮件时echo "test" | msmtp -a my <target_email>，我oauth2tool.sh会提取一个有效的令牌。它执行此操作的方式是，pass如果令牌未过期，则使用 获取令牌，否则使用 获取新令牌python2 oauth2.py --user=my@gmail.com --client_id=<myCI> --client_secret=<myCS> --refresh_token=<myRT>。

有了这一切，到目前为止，我可以轻松地通过命令行从我的 Gmail 帐户发送电子邮件。

现在，不再允许 oob

现在，我曾经不朽的刷新令牌即将过期，我无法续订它们，因为 Gmailoauth2.py正在使用redirect_uri = urn:ietf:wg:oauth:2.0:oob，它已被弃用。

通过使用更安全的 OAuth 流，使 Google OAuth 交互更安全“OAuth带外 (oob) 流将被弃用”。

如何继续使用msmtp发送？

适用于移动和桌面应用程序的 OAuth 2.0 “环回 IP 地址（macOS、Linux、Windows 桌面）”似乎是前进的方向，但我需要几周的空闲时间（我没有）来弄清楚如何。有什么想法吗？

相关问题：Google Cloud：测试模式下的 OAuth 客户端正在使用 OAuth OOB 流程。

Answer 1

获取邮件6解决方案

\n

getmail6已经用他们的脚本getmail-gmail-xoauth-tokensGmail在一定程度上解决了这个问题，尽管有一个巨大的警告，现在将刷新令牌限制为仅 1 小时，所以下面描述的最后一步，涉及简短的浏览器交互和生成 Google 安全警报需要定期重复，因此这使得该解决方案几乎没有实际价值。（getmailrc-examples确实警告过这一点 - “不幸的是......需要定期重复。”）在发现这一点时，我成功地完成了 Akkana Peck\ 的说明，使用 OAuth2 通过 Gmail 发送邮件（2022 版）（按照建议）在@GuenterRoeck 的评论中）。Microsoft Office 365PythonGmail API

\n

1 获取您的 OAuth 2.0 客户端 ID 和密钥

\n

（注意：这可能不是唯一或最佳路径，但它有效。在 2020 年，我通过 OP 中描述的现在已过时的路线更轻松地获得了这些凭据，并且它们仍然有效。）

\n

\n
1. 转到创建 Google Cloud 项目，然后按照此处的说明打开Google Cloud 控制台，该控制台会告诉您如何导航到新项目，您需要在其中选择Project name- 我选择了getmail6。
\n
2. 在API 和服务中选择Enabled APIs and services并单击+ ENABLE APIS AND SERVICES。
\n
3. 选择Gmail API，然后ENABLE选择它。
\n
4. 选择“凭据”，然后单击“+ CREATE CREDENTIALS创建OAuth 客户端 ID” ，单击“Configure consent screen创建 OAuth 客户端 ID”，似乎我们现在需要像应用程序创建者一样继续，这在我看来很荒谬，但没有选择。由于不是 Google Workspace 用户，我不得不选择External（“适用于任何拥有 Google 帐户的测试用户。您的应用将以测试模式启动，并且仅适用于您添加到测试用户列表中的用户。一旦您的应用已准备好投入生产，您可能需要验证您的应用程序。”）。然后我们有义务指定我们的假想App name- 我选择了“msmtpGmail”，而我们的User support email，这是您正在执行所有操作的帐户的帐户，对于我们的 来说也是如此Developer contact information。然后Save and continue。
\n
5. 回到创建 OAuth 客户端 ID -Application type我选择了Desktop app，并且Name- 我选择了“msmtp”，最终，我得到了我的Client ID和Client Secret。我将它们下载为client_secret_nnnnnnnnnnnn-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.apps.googleusercontent.com.json，并将其安全归档。
\n
6. 重要的最后一步是在OAuth 同意屏幕添加您自己Test users（因为 Google 没有为您执行此操作）。
\n

\n

2 获取您的OAuth 2.0 access_token（和refresh_token）

\n

在这里，我们利用了getmail6的一些辛苦工作。您将需要他们的getmail-gmail-xoauth-tokens Python脚本。

\n

1 制作你的（秘密）json

\n

按照 getmail6\'s getmailrc-examples中的说明（- 搜索“mail.google.com”），制作此 JSON - 我将其命名为我的getmail6.json：

\n

{"scope": "https://mail.google.com/",\n"user": "yours@gmail.com",\n"client_id": "yours",\n"client_secret": "yours",\n"token_uri": "https://accounts.google.com/o/oauth2/token",\n"auth_uri": "https://accounts.google.com/o/oauth2/auth",\n"auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs"}\n

\n

- 填写yours...

\n

2 生成您的access_token（和refresh_token）

\n

python3 getmail-gmail-xoauth-tokens --init your.json（填写your）>“Google尚未\xe2\x80\x99t验证了此应用程序”> Continue>“<yourApp>想要访问您的Google帐户”> Continue，将其附加到your.json以下行中：

\n

"access_token": "<extremely_long_key>",\n"expires_at": <now+3600s>,\n"refresh_token": "<another_extremely_long_key>"}\n

\n

- 这就是我们一直在寻找的，但是 1 小时的过期时间实在是太尴尬了……

\n

3 调整你的~/.msmtprc

\n

再次利用getmail-gmail-xoauth-tokens：

\n

tls on\ntls_trust_file  /etc/ssl/certs/ca-certificates.crt\nlogfile ~/.msmtp.log\naccount your\nauth oauthbearer\nhost smtp.gmail.com\nport 587\nfrom your@gmail.com\nuser your@gmail.com\npasswordeval python3 getmail-gmail-xoauth-tokens your.json\n

\n

- 填写 的实例your。

\n

4 发送测试邮件

\n

很快，您的刷新令牌就会过时（更改your），还有一个小时的时间：

\n

tls on\ntls_trust_file  /etc/ssl/certs/ca-certificates.crt\nlogfile ~/.msmtp.log\naccount your\nauth oauthbearer\nhost smtp.gmail.com\nport 587\nfrom your@gmail.com\nuser your@gmail.com\npasswordeval python3 getmail-gmail-xoauth-tokens your.json\n

\n