MailKit と ASP.NET Core Web API を使用した Outlook の単純な認証の問題の修正

解決策 1: Outlook 認証を OAuth2 に切り替える

このアプローチでは、ASP.NET Core と MailKit を使用し、基本認証を OAuth2 に置き換えます。OAuth2 は、Outlook での安全な電子メール送信に推奨される方法です。

// Step 1: Install required NuGet packages
// MailKit, MimeKit, and Microsoft.Identity.Client for OAuth2

using MailKit.Net.Smtp;
using MimeKit;
using Microsoft.Identity.Client;

// Step 2: Configure OAuth2 authentication
var clientId = "your-client-id";
var tenantId = "your-tenant-id";
var clientSecret = "your-client-secret";

var cca = ConfidentialClientApplicationBuilder
    .Create(clientId)
    .WithClientSecret(clientSecret)
    .WithAuthority(new Uri($"https://login.microsoftonline.com/{tenantId}"))
    .Build();

var scopes = new[] { "https://outlook.office365.com/.default" };
var result = await cca.AcquireTokenForClient(scopes).ExecuteAsync();

// Step 3: Send email using OAuth2 token
var emailMessage = new MimeMessage();
emailMessage.From.Add(new MailboxAddress("Your Name", "your-email@outlook.com"));
emailMessage.To.Add(new MailboxAddress("Recipient", "recipient@example.com"));
emailMessage.Subject = "Subject";
emailMessage.Body = new TextPart("plain") { Text = "Hello, this is a test email." };

using (var smtpClient = new SmtpClient())
{
    await smtpClient.ConnectAsync("smtp.office365.com", 587, SecureSocketOptions.StartTls);
    await smtpClient.AuthenticateAsync(new SaslMechanismOAuth2("your-email@outlook.com", result.AccessToken));
    await smtpClient.SendAsync(emailMessage);
    await smtpClient.DisconnectAsync(true);
}

解決策 2: Microsoft Graph API を使用して電子メールを送信する

この方法では、Microsoft Graph API を使用して ASP.NET Core バックエンドから電子メールを送信し、SMTP 構成を完全にバイパスします。

// Step 1: Add Microsoft.Graph NuGet package
using Microsoft.Graph;
using Microsoft.Identity.Client;

// Step 2: Configure Graph API and authentication
var confidentialClient = ConfidentialClientApplicationBuilder.Create(clientId)
    .WithTenantId(tenantId)
    .WithClientSecret(clientSecret)
    .Build();

var graphClient = new GraphServiceClient(new DelegateAuthenticationProvider(async (requestMessage) =>
{
    var authResult = await confidentialClient.AcquireTokenForClient(scopes).ExecuteAsync();
    requestMessage.Headers.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", authResult.AccessToken);
}));

// Step 3: Prepare and send email via Graph API
var message = new Message
{
    Subject = "Test Email",
    Body = new ItemBody
    {
        ContentType = BodyType.Text,
        Content = "Hello, this is a test email sent via Microsoft Graph API."
    },
    ToRecipients = new List<Recipient>()
    {
        new Recipient { EmailAddress = new EmailAddress { Address = "recipient@example.com" } }
    }
};

await graphClient.Users["your-email@outlook.com"].SendMail(message, false).Request().PostAsync();

解決策 3: SMTP で OAuth2 を使用する (異なるライブラリ)

このアプローチでは、同じ OAuth 認証方法を使用して、MailKit ではなく OAuth2 で電子メールを送信するために System.Net.Mail を使用します。

// Step 1: Configure OAuth2 with System.Net.Mail
var smtpClient = new SmtpClient("smtp.office365.com")
{
    Port = 587,
    EnableSsl = true,
    UseDefaultCredentials = false,
    Credentials = new NetworkCredential("your-email@outlook.com", accessToken)
};

// Step 2: Construct the email message
var mailMessage = new MailMessage
{
    From = new MailAddress("your-email@outlook.com"),
    Subject = "Test Email",
    Body = "This is a test email sent using System.Net.Mail with OAuth2.",
    IsBodyHtml = true
};

mailMessage.To.Add("recipient@example.com");

// Step 3: Send the email
await smtpClient.SendMailAsync(mailMessage);

ASP.NET Core での Outlook 認証に関するよくある質問

1. Outlook で 535: 5.7.139 エラーが発生する原因は何ですか?
2. このエラーは、Outlook の SMTP サーバーの基本認証が無効になっているために発生します。 Microsoft では現在、安全な認証のために OAuth2 を要求しています。
3. MailKit で OAuth2 を有効にするにはどうすればよいですか?
4. 次を使用して OAuth2 を実装できます。 ConfidentialClientApplicationBuilder.Create() アプリケーションを設定し、 SaslMechanismOAuth2() トークンを使用して電子メール送信を認証します。
5. Outlook で電子メールを送信するための基本認証に代わるものは何ですか?
6. OAuth2 が推奨される代替手段です。ユーザー名とパスワードの代わりにトークンを使用して、安全で時間制限のある認証を実現します。
7. Microsoft Graph API は電子メールの送信に SMTP を使用するよりも優れていますか?
8. Microsoft Graph API は、電子メールの送信以外にも処理できる広範なサービスです。より汎用性が高く、さまざまな Microsoft 365 リソースにアクセスする必要がある場合にお勧めします。
9. OAuth2 がアプリケーションで正しく動作しているかどうかをテストするにはどうすればよいですか?
10. 単体テストを実装して、OAuth2 トークンが生成され、電子メール送信サービスに正しく渡されていることを確認できます。

ASP.NET Core を使用した Outlook 認証に関する最終的な考え

Outlook の基本認証エラーを解決するには、OAuth2 などの最新のセキュリティ標準を採用する必要があります。このアプローチにより、基本認証の脆弱性が排除され、Outlook の SMTP サーバー経由でメッセージを送信するためのより安全な方法が提供されます。

OAuth2 を ASP.NET Core および MailKit と統合することで、開発者はアプリケーションの将来性を保証し、安全な通信と更新されたサービス プロバイダーの要件への準拠を確保できます。これにより、認証の問題が解決されるだけでなく、全体的なセキュリティと機能も強化されます。