### 使用Python通过OAuth认证访问Microsoft个人账户收取邮件 为了实现使用Python通过OAuth认证来访问Microsoft个人账户并收取邮件的功能，可以遵循以下方式构建解决方案： #### 1. 注册应用程序 在Azure门户中注册一个新的应用，并获取`client_id`和`client_secret`。这一步骤可以通过导航到[Azure Portal](https://portal.azure.com/)完成。确保启用所需的权限范围（scopes），例如`Mail.Read`或`Mail.ReadWrite`[^2]。 #### 2. 安装必要的库 安装`requests_oauthlib`库以便处理OAuth流程中的授权请求。 ```bash pip install requests-oauthlib ``` #### 3. 实现OAuth认证逻辑 下面是一个完整的代码示例，展示如何通过OAuth认证访问Microsoft Graph API以读取用户的电子邮件数据。 ```python from requests_oauthlib import OAuth2Session import webbrowser # 替换为您的实际客户端ID和秘密 CLIENT_ID = 'your_client_id_here' CLIENT_SECRET = 'your_client_secret_here' REDIRECT_URI = 'http://localhost' # 可替换为您自己的重定向URI AUTHORITY_URL = 'https://login.microsoftonline.com/common/oauth2/v2.0/authorize' TOKEN_URL = 'https://login.microsoftonline.com/common/oauth2/v2.0/token' SCOPE = ['https://graph.microsoft.com/Mail.Read'] def get_access_token(): oauth_session = OAuth2Session(CLIENT_ID, redirect_uri=REDIRECT_URI, scope=SCOPE) authorization_url, state = oauth_session.authorization_url(AUTHORITY_URL) print(f"Please go here and authorize: {authorization_url}") webbrowser.open(authorization_url) # 打开浏览器窗口让用户登录 redirect_response = input('Paste the full URL after redirection here:') token = oauth_session.fetch_token(TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=redirect_response.strip()) return token['access_token'], oauth_session def fetch_emails(access_token): graph_api_endpoint = 'https://graph.microsoft.com/v1.0/me/messages' headers = {'Authorization': f'Bearer {access_token}'} response = session.get(graph_api_endpoint, headers=headers).json() emails = response.get('value', []) for idx, email in enumerate(emails[:5]): # 显示前五封邮件 subject = email.get('subject', '<No Subject>') sender_name = email['from']['emailAddress'].get('name') sender_email = email['from']['emailAddress'].get('address') print(f"{idx + 1}. From: {sender_name} ({sender_email}) | Subject: {subject}") if __name__ == "__main__": access_token, session = get_access_token() # 获取Access Token fetch_emails(access_token) # 调用函数获取邮件列表 ``` 此脚本实现了以下功能： - 用户被引导至Microsoft登录页面进行身份验证。 - 授权完成后，程序会自动接收回调URL并从中提取令牌。 - 利用获得的`access_token`调用Microsoft Graph API检索当前用户的最近几封邮件记录[^3]。 注意：如果遇到任何错误消息提示缺少某些权限，则需返回Azure AD配置界面重新调整已授予权限设置[^4]。 #### 关键点说明 - **安全性注意事项**：不要硬编码敏感信息如`client_secret`；考虑将其存储在一个安全的地方或者环境变量里[^5]。 - **异常处理机制**：建议增加更多的健壮性和容错能力设计，比如网络超时、无效响应等情况下的妥善处置措施。 ---