Как отправить in.net электронной почте в соответствии с новой политики безопасности?

чтобы лучше защитить своих пользователей, GMail и другие почтовые провайдеры рекомендуют обновить все наши приложения до OAuth 2.0.

я прав, что это означает, что System.Net.Mail больше не работают, и нам нужно использовать другую библиотеку, как MailKit?

в общем, я пытаюсь понять, как отправить электронное письмо, не разрешая "доступ для менее безопасных приложений"?

потому что у меня есть System.Net.Mail.SmtpException: The SMTP server requires a secure connection or the client was not authenticated. The server response was: 5.5.1 Authentication Required., когда smtpClient.Send(message); выполняется.

если единственный способ решить эту проблему можно с помощью MailKit, Я думаю, что этот вопрос будет хорошим практическим пошаговым руководством по переключению с System.Net.Mail С использованием MailKit и Google.Apis.Auth.OAuth2. Я не знаю, может быть, общее решение будет использовать DotNetOpenAuth?

у меня есть следующий класс в моем приложении, которые соответствуют отправьте письмо на любой адрес(Gmail, Яндекс и другие):

public class EmailSender
{
    public void SendEmail(SmtpServerSettings serverSettings, SendEmailRequest emailRequest)
    {
        // Usually I have 587 port, SmtpServerName = smtp.gmail.com 
        _logger.Trace("Sending message with subject '{0}' using SMTP server {1}:{2}",
                      emailRequest.Subject,
                      serverSettings.SmtpServerName,
                      serverSettings.SmtpPort);

        try
        {
            using (var smtpClient = new SmtpClient(serverSettings.SmtpServerName, (int)serverSettings.SmtpPort))
            {
                smtpClient.EnableSsl = serverSettings.SmtpUseSsl; // true
                if (!string.IsNullOrEmpty(serverSettings.UserName) || !string.IsNullOrEmpty(serverSettings.EncryptedPassword))
                {
                    smtpClient.Credentials = new NetworkCredential(serverSettings.UserName, serverSettings.EncryptedPassword);
                }

                smtpClient.DeliveryMethod = SmtpDeliveryMethod.Network;
                smtpClient.Timeout = (int)serverSettings.SmtpTimeout.TotalMilliseconds;

                using (var message = new MailMessage())
                {
                    message.From = new MailAddress(serverSettings.FromAddress);

                    emailRequest.To.ForEach(message.To.Add);
                    emailRequest.CC.ForEach(message.CC.Add);
                    emailRequest.Bcc.ForEach(message.Bcc.Add);

                    message.Subject = emailRequest.Subject.Replace('r', ' ').Replace('n', ' ');
                    message.Body = emailRequest.Body;
                    message.BodyEncoding = Encoding.UTF8;
                    message.IsBodyHtml = false;

                    smtpClient.Send(message);
                }
            }

            _logger.Trace("Sent message with subject '{0}' using SMTP server {1}:{2}",
                          emailRequest.Subject,
                          serverSettings.SmtpServerName,
                          serverSettings.SmtpPort);
        }
        catch (SmtpFailedRecipientsException e)
        {
            var failedRecipients = e.InnerExceptions.Select(x => x.FailedRecipient);
            LogAndReThrowWithValidMessage(e, EmailsLocalization.EmailDeliveryFailed, failedRecipients);
        }
   }
}

он работает новые политики безопасности Google.

я знаю это System.Net.Mail не поддерживает OAuth2. Я решил использовать MailKit'sSmtpClient для отправки сообщений.

после расследования я понимаю, что мой первоначальный код не изменится так сильно, потому что MailKit's API выглядит очень похоже(с System.Net.Mail).

кроме одной детали: мне нужно иметь маркер доступа OAuth пользователя (MailKit не имеет кода, который будет получать маркер OAuth, но он может использовать его, если он у меня есть).

так что в будущем у меня будет следующим линия:

smtpClient.Authenticate (usersLoginName, usersOAuthToken);

у меня есть идея, чтобы добавить GoogleCredentials как новый параметр SendEmail способ:

public void SendEmail(SmtpServerSettings serverSettings, SendEmailRequest emailRequest, 
                      GoogleCredentials credentials)
{
    var certificate = new X509Certificate2(credentials.CertificateFilePath,
                                           credentials.PrivateKey,
                                           X509KeyStorageFlags.Exportable);

     var credential = new ServiceAccountCredential(
                      new ServiceAccountCredential.Initializer(credentials.ServiceAccountEmail)
                             {
                                 Scopes = new[] { "https://mail.google.com/" },
                                 User = serverSettings.UserName
                             }.FromCertificate(certificate));

    ....
    //my previous code but with MailKit API
}

Как добраться usersOAuthToken? Это лучший метод практики для использования Google.Apis.Auth.OAuth2?

код, который я опубликовал выше, предназначен только для GMail и не будет работать yandex.ru или другие почтовые провайдеры. Чтобы работать с другими, мне, вероятно, придется использовать другую библиотеку OAuth2. Но я не хочу иметь много механизмов аутентификации в моем коде для многих возможных писем услуги поставщиков. Я хотел бы иметь одно общее решение для каждого почтового провайдера. И одна библиотека, которая может отправлять электронную почту (например, .net smtpclient)