前天帮同事看 Foxmail，账号密码框都填了，一点收信还是红。日志一拉，赫然一行 AUTHENTICATE XOAUTH2 失败。他以为是 Outlook 令牌废了——我让他先别急着重买。Outlook IMAP AUTH XOAUTH2认证失败，很多时候错在客户端认证机制、主机端口和「令牌行 vs 网页密码」混用，不在卡密本身。
这篇只写：邮件客户端里 IMAP 走 XOAUTH2 认证挂掉时，我怎么读日志、怎么对主机端口、怎么验收成功。令牌换票自测、心蓝导入界面、字段总表、报错总览，旧文都有，今天不重写。
Outlook IMAP AUTH XOAUTH2失败：先别和旧文撞线
- IMAP 连不上总览 → Hotmail OAuth2 IMAP连不上
- 客户端字段怎么填 → Outlook OAuth2客户端怎么填
- 怀疑令牌本身死了 → Outlook OAuth2导入前怎么自测令牌
- 心蓝界面红字 → 心蓝助手导入Hotmail OAuth2报错
- refresh_token 填法 → Hotmail refresh_token怎么填IMAP
- 本文：Foxmail / Thunderbird / 同类客户端日志里出现
AUTH XOAUTH2/AUTHENTICATE XOAUTH2失败时，主机端口与认证机制这条线
报错原文合集仍可对照 Outlook OAuth2令牌报错。IMAP 和 GRAPH 怎么选，见 微软邮箱IMAP和GRAPH怎么选。
日志里成功和失败长什么样
我习惯先开客户端「详细日志 / 协议日志」，别只看界面四个字「认证失败」。
常见失败原文（不同客户端措辞会差，意思差不多）：
AUTHENTICATE XOAUTH2之后立刻NO AUTHENTICATE failedAUTH XOAUTH2不被接受：Unrecognized authentication type/AUTH mechanism not supported- SSL 握手完了，但认证阶段报
Login failed/Authentication failed - 偶发
Command Authentication failed配一长串 Base64（那是 XOAUTH2 初始响应，不是你的密码明文）
我眼里：能连上 outlook.office365.com（或 outlook.office365.com:993），却死在 AUTHENTICATE，优先查「机制有没有开」和「你塞进去的是不是令牌行」；连 TCP/SSL 都建不起来，才先查主机端口和 SSL vs STARTTLS。
成功时日志一般会有：
- 连上 IMAP 主机并完成 TLS；
- 服务器 capability 里能看到
AUTH=XOAUTH2或类似字样； AUTHENTICATE XOAUTH2返回OK；- 随后能
LIST/ 拉到文件夹。
四步都过，才算 IMAP XOAUTH2 线通。只看到「已连接」但列表空的，另说。
主机端口：SSL 993 和 STARTTLS 987 别混
微软 Outlook / Hotmail 走 IMAP OAuth2 时，我常用这一套（以商品说明和微软文档口径为准，客户端名称可能写成 Office365）：
- 主机：
outlook.office365.com - 端口：993，加密选 SSL/TLS（不是「无」）
- 或者：端口 587/其他 配 STARTTLS——别和 993+SSL 混着试
朋友最常踩的坑：
- 主机填成
imap-mail.outlook.com老地址，再配 XOAUTH2，表现一会儿通一会儿挂； - 端口填 993，加密却选「STARTTLS」或「无」；
- SMTP 发信端口和 IMAP 收信端口对调着改，越改越乱。
我现在的习惯：一次只改一类——先固定 993 + SSL，认证机制勾上 OAuth2 / XOAUTH2，再谈令牌。字段对照仍看 Outlook OAuth2客户端怎么填。
AUTH 机制没开，和令牌废了，别混成一条线
有的客户端默认只开「普通密码 / 应用密码」。你把 refresh_token 或整段卡密塞进密码框，它还是走 LOGIN，不会发 AUTHENTICATE XOAUTH2。
我会先确认：
- 账户类型 / 认证方式里，选的是 OAuth2 或 XOAUTH2，不是「密码」；
- 若客户端要求单独填 client_id / refresh_token，就按四段卡密拆开，不要整段糊进一个框；
- 若客户端只支持浏览器弹窗授权，而你手里是现成令牌卡密——那是另一条接入方式，别硬套。
❗ 网页能打开 outlook.com，只说明网页账密还活着；IMAP XOAUTH2 认的是 client_id + refresh_token 换出来的 access。两条线别绑死。Hotmail / Outlook 令牌差别见 Hotmail令牌号和Outlook令牌号有什么区别。
换票都失败，再走令牌失效线：Outlook OAuth2导入前怎么自测令牌。账户锁定见 Outlook账户被锁定怎么办。
合规说清楚：只排查正当收信客户端配置，不写绕过微软验证、伪造授权、破解令牌或批量滥用。
令牌行 vs 网页密码：我怎么一眼分
店里常见卡密形态是 邮箱----密码----client_id----refresh_token。
- 网页密码：短，给人登 outlook.com 用；
- refresh_token：很长一串，给 OAuth2 / XOAUTH2 用。
把网页密码填进「OAuth2 密码/令牌」框，日志往往就是 AUTHENTICATE 失败；把 refresh_token 拿去网页登录，网页也会拒。我拆卡密一定先贴记事本，按 ---- 切开，再对号入座。少空格、少换行、不经聊天软件二次转发截断。
能连上但收不到验证码邮件，先翻 Junk：Hotmail令牌邮箱收不到验证码。
我怎么验收「XOAUTH2 算成功」
- 协议日志里
AUTHENTICATE XOAUTH2为 OK； - 能列出收件箱 / 文件夹；
- 给自己发一封测试，收件箱或 Junk 能翻到。
三步都过，才算客户端 IMAP XOAUTH2 验收完成。卡在第 1 步，优先机制和令牌行；卡在第 3 步，优先文件夹 / 过滤，别一上来重买。
概念总览仍是 Hotmail/Outlook令牌邮箱是什么。购买向见 Hotmail OAuth2怎么买。我自己对照时，Outlook 线看 Outlook 微软邮箱（OAuth2 令牌），需要 Hotmail 对照时看 Hotmail 微软邮箱（OAuth2 令牌）（写作时两款页面显示有货，价格库存以商品页为准）。导购页 Hotmail邮箱购买 把两款 SKU 拆得比较清楚，我对一下名称，避免点错链接。
你要是 Foxmail / Thunderbird 里 AUTHENTICATE XOAUTH2 那几行日志（打码邮箱）能丢评论区，我帮你看是「机制没开」「端口混用」还是「该去 153 先换票」。
评论 (0)