如何通过应用专用密码安全读取 Gmail 邮件（PHP IMAP 教程）-php教程-PHP中文网

如何通过应用专用密码安全读取 Gmail 邮件（PHP IMAP 教程）

google 已禁用“低安全性应用访问”，导致传统 php imap 直连 gmail 失败；本文详解启用两步验证后生成应用专用密码，并安全替代明文密码接入 gmail imap 服务。

google 已禁用“低安全性应用访问”，导致传统 php imap 直连 gmail 失败；本文详解启用两步验证后生成应用专用密码，并安全替代明文密码接入 gmail imap 服务。

自 2022 年起，Google 全面停用「允许不够安全的应用访问」（Less Secure Apps, LSAs）功能，这意味着使用明文密码通过 imap_open() 直连 Gmail IMAP 服务器（如 {imap.gmail.com:993/imap/ssl}）将直接返回认证失败（LOGIN FAILED）。但官方提供了更安全的替代方案——应用专用密码（App Passwords），专为不支持 OAuth2 的传统协议（如 IMAP/SMTP）设计。

✅ 正确实施步骤如下：

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

启用两步验证（2-Step Verification）
访问 Google 账户安全设置 → 开启「两步验证」（需绑定手机号或验证器应用）。
生成应用专用密码
在同一安全页面 → 找到「应用专用密码」→ 点击生成 → 选择应用类型为「邮件」、设备类型可选「其他（自定义名称）」→ 点击「生成」。
⚠️ 注意：系统将生成一个 16 位英文大小写字母+数字组合（如 abcd efgh ijkl mnop），仅显示一次，请立即复制保存。
修改 PHP IMAP 连接代码
将原代码中的 $_POST['password'] 替换为该应用专用密码（注意：无需空格，直接拼接为连续字符串）：

// ✅ 正确写法：使用应用专用密码（去掉空格）
$appPassword = str_replace(' ', '', $_POST['app_password']); // 或直接硬编码测试（生产环境请加密存储）
$imap = imap_open("{imap.gmail.com:993/imap/ssl}INBOX", $_POST['username'], $appPassword);

if (!$imap) {
    die("IMAP 连接失败：" . imap_last_error());
}
echo "已成功登录并连接到 Gmail INBOX";

? 关键注意事项：