security - 如果我想为 GMail 构建一个插件，我需要存储明文密码吗？

Question

根据我对 POP/IMAP 的了解，我需要用户的明文密码才能代表他们检索电子邮件。如果我想为 GMail 创建一个插件服务，通过 POP/IMAP 服务器访问他们的邮件，我是否必须保存他们的明文密码？我能做些什么来解决这个问题吗？如果我必须保存明文密码，最好的方法是什么？

编辑：实际上，GMail 似乎支持其 IMAP/SMTP 服务器的 OAuth 身份验证：https ://developers.google.com/google-apps/gmail/oauth_overview

不完全确定 OAuth 如何与 IMAP 和 SMTP 一起使用，但这是一个起点。

Answer 1

我不确定你在用什么（PHP、JS 等）编写它，但这是Gmailr，一个用于 Gmail 的 Javascript API。

此外，请查看这篇文章，它提供了在 Java、Python 和 PHP 中将 Oauth 与 IMAP 和 SMTP 结合使用的指南。