Outlook OAuth2 导入前怎么自测令牌，这事我上个月才又踩了一回。
朋友拿到四段卡密，直接往心里蓝里塞，点连接——转半天，最后日志里蹦出 invalid_grant，又怀疑 client_id 填错、又怀疑 IMAP 主机写错。我让他先别动客户端：导入前用换票接口自己测一次，活的就进客户端，死的就别浪费半小时对字段。
这篇只写：导入心蓝 / 脚本之前，怎么快速验收 refresh_token 还灵不灵，以及 AADSTS… / invalid_grant 常见原文怎么对照。字段怎么填、IMAP 连不上、账户锁定、Junk 收不到码，旧文都有，今天不重写一遍。
为啥我坚持「先换票，再导入」
心蓝、自建脚本那一层，报错经常被包成「连接失败」「认证失败」，你很难一眼看出是：
- 令牌本身已经废了（撤销、过期、被换过密牵动）；
- client_id 和 refresh_token 不匹配；
- IMAP/Graph 字段写错（主机、端口、XOAUTH2 字符串拼错）。
第 3 类才值得在客户端里抠。前两类，你在导入前用官方换票地址测一次，基本就能定性。我现在的习惯：卡密拆开 → 换一次票 → 有 access_token 再导入。
有一回我自己也懒，觉得「反正心蓝也能报错」，结果对着 IMAP 主机名改了四遍，最后才发现换票响应里早就写着 invalid_grant——等于前面四遍全是无效操作。从那以后，导入前自测成了硬规矩。
令牌概念见 Hotmail/Outlook OAuth2令牌邮箱是什么。Hotmail / Outlook 两款差别见 Hotmail令牌号和Outlook令牌号有什么区别。购买向：Hotmail OAuth2怎么买。
卡密我怎么拆，拆完先盯哪两段
店里常见格式大概是：邮箱----密码----client_id----refresh_token（以你实际卡密为准）。
我只关心自测这两段：
- 第三段 client_id：别少字符、别把前后空格拷进去；
- 第四段 refresh_token：超长那串，首尾空格、换行、聊天软件自动加的零宽字符，都是坑。
密码那段今天不拿来当验收主证据——网页能不能登是另一条线。今天默认你的目标是 OAuth2 读信，不是「outlook.com 网页刷得爽不爽」。
复制的时候我习惯：整段贴进纯文本编辑器，按 ---- 切开，再分别复制第三、四段。微信/QQ 里直接拖选，特别容易少尾巴或多空格。
refresh_token 填进 IMAP / 心蓝的细节，对照 Hotmail refresh_token怎么填IMAP。客户端字段总览：Outlook OAuth2客户端怎么填。
导入前自测：我只看换票成不成功
具体工具因人而异（Postman、curl、心蓝自带的测连、自己写的几行脚本都行），逻辑就一件事：
用 client_id + refresh_token 向微软换票端点要一次 access_token。
过关信号（我认的）：
- 响应里有
access_token（有时还带新的refresh_token，先记着，别急着覆盖原卡密除非你清楚规则）； - 没有立刻甩
error/error_description。
没过关时，我先看原文，不猜：
invalid_grant—— 最常见。可能是 refresh_token 失效、被撤销、或和 client_id 不是一对。别先改 IMAP 主机；AADSTS70000、AADSTS50173这类带AADSTS前缀的一串 —— 多半是 Azure AD / 身份平台侧拒绝这次换票，把完整error_description保存下来再查，别只截半截；unauthorized_client—— 更像 client_id 不对或应用未授权这类，优先核对第三段；interaction_required—— 换票需要交互登录，令牌线「静默换票」走不通，先别硬塞进批量收信工具；- 描述里出现
expired/revoked—— 按失效处理，别幻想改个端口就能救活。
报错总览可对照 Outlook OAuth2令牌报错。IMAP 层连不上再看 Hotmail OAuth2 IMAP连不上。
💡 小提示：自测成功拿到的 access_token 通常短效，别当成长久卡密存着到处转发。日常还是以 refresh_token 那条线为准，按工具文档刷新。
❗ 合规说清楚：这篇只讲正当收信前的令牌有效性自测，不写绕过微软风控、伪造授权、破解或批量滥用。账户若提示锁定，走官方解锁：Outlook账户被锁定怎么办。
自测过了，我才允许自己碰客户端
换票成功之后，导入才有意义。我自己的顺序：
- 心蓝或脚本里填邮箱、client_id、refresh_token（按 心蓝怎么导入Hotmail OAuth2令牌邮箱）；
- IMAP / Graph 选哪条，先看 微软邮箱IMAP和GRAPH怎么选；
- 连上后给自己发一封测试，记得翻 Junk——收不到码别急着判死刑，见 Hotmail令牌邮箱收不到验证码。
如果自测换票都失败，导入十次也是同一类错。这时优先：核对卡密复制、看商品页质保口径、必要时候找卖家按「令牌无法换票」路径处理——而不是在 IMAP 主机名上反复横跳。
反过来，自测过了、客户端仍失败，才轮到查：XOAUTH2 拼接、IMAP 开关、Graph 权限范围这类「字段线」问题。两条线别混着排查，不然你永远不知道该怪令牌还是怪配置。
我写这篇时对照的两款有货 SKU
库存会变，我只拿来做流程对照：店里的 Hotmail 微软邮箱（OAuth2 令牌，IMAP/GRAPH） 和 Outlook 微软邮箱（OAuth2 令牌）（价格库存以商品页为准）。验收步骤两款一样，差在后缀和池子。
你要是换票响应里的 error / AADSTS 原文能打码丢评论区，我帮你看是「令牌先废了」还是「该去 134/127 抠客户端字段」。
评论 (0)