17.0.0 ist endlich da

Plows · 4. März 2023 um 22:40

Ich habe die ersehnte 17.0.0 soeben erfolgreich upgedatet um die Oauth2 Funktion von Microsoft zu testen.
Ich hab es soweit hinbekommen das ich nun Token erhalte, aber der Collect Test bringt mir einen Fehler wenn ich über outlook.office365.com Mails abrufen möchte.

file_get_contents(Sign in to your account): failed to open stream: no suitable wrapper could be found

Bin noch nicht ganz so Fit mit Oauth2

priojk · 5. März 2023 um 07:34

Hallo,

es gibt da leider bei der Microsoft-Implementierung von OAuth einen Bug, der in deren issue-Liste erfasst ist. Momentan ist der Zugriff daher leider nicht möglich…

Wenn ich über den Link zu den Infos stolpere, werde ich den noch ergänzen.

Gruß

Joachim

Plows · 5. März 2023 um 07:37

Guten Morgen,
ok dann mach ich mal Frühstückspause

Vielen Dank für die Info

Gruß
Jason

priojk · 5. März 2023 um 07:42

Hier ist der Link zum Github-Issue:

github.com/MicrosoftDocs/office-developer-exchange-docs

Unable to auth M365 email with OAuth2 for daemon apps

opened 08:02AM - 26 Aug 20 UTC

fakhrulhilal

# Symptomps I'm building daemon apps that read the mailbox and converted into… ticket issue into our app. This app will connect to M365 mail server through IMAP/POP3 protocol using OAuth2 for authentication. I use [MailKit](http://www.mimekit.net/docs/html/Frequently-Asked-Questions.htm#GMailOAuth2) for fetching email. It supports OAuth2 by default. It requires the access token only as password replacement. ## What've I done Register the app using [this guide](https://docs.microsoft.com/en-us/azure/active-directory/develop/scenario-daemon-app-registration). With the following details 1. I choose to generate client secret instead of using certificate 2. Authentication is for _Accounts in this organizational directory only (single tenant)_ 3. Treat application as a public client 4. API Permissions - Exchange: Mail.ReadWrite and granted for admin consent (application permission) - Microsoft Graph: User.Read (from default setup) The rest is unchanged. ```c# using Microsoft.Identity.Client; using MailKit; using MailKit.Search; using MailKit.Security; const string clientSecret = "xxx"; const string clientId = "yyy"; const string tenant = "zzz"; const string graphApi = "https://graph.microsoft.com/"; const string mailApi = "https://outlook.office.com/"; var apiClient = ConfidentialClientApplicationBuilder.Create(clientId) .WithClientSecret(clientSecret) .WithAuthority(new System.Uri($"https://login.microsoftonline.com/{tenant}")) .Build(); string[] scopes = new[] { // $"{graphApi}.default", // based on docs: https://docs.microsoft.com/en-us/exchange/client-developer/legacy-protocols/how-to-authenticate-an-imap-pop-smtp-application-by-using-oauth // $"{mailApi}IMAP.AccessAsUser.All", // $"{mailApi}POP.AccessAsUser.All", // based on URI generated when adding permission // "https://outlook.office365.com/Mail.ReadWrite", // trying to guess // $"{graphApi}.Mail.ReadWrite", // $"{graphApi}/Mail.ReadWrite", }; var result = await apiClient.AcquireTokenForClient(scopes).ExecuteAsync(); using (var mailClient = new MailKit.Net.Imap.ImapClient()) { await mailClient.ConnectAsync("outlook.office365.com", 993, true); var auth = new SaslMechanismOAuth2($"[email protected]", result.AccessToken); await mailClient.AuthenticateAsync(auth); var mailBox = await mailClient.GetFolderAsync("INBOX"); await mailBox.OpenAsync(FolderAccess.ReadWrite); var ids = await mailBox.SearchAsync(SearchQuery.All); foreach (var id in ids) { var message = await mailBox.GetMessageAsync(id); //message.Dump(); } } ``` I've tried for different type of scopes and end up with the following result: 1. Token acquired when using `$"{graphApi}.default"` but the mail authentication fails 2. The rest scope combinations are invalid: _AADSTS70011: The provided request must include a 'scope' input parameter. The provided value for the input parameter 'scope' is not valid. The scope xxx is not valid. Trace ID: 210121ba-e915-417a-9220-ade2defd7800 Correlation ID: e13c86c9-bb88-4326-9e38-39f3b7104a92 Timestamp: 2020-08-26 08:00:14Z_ Any idea?

Mit anderen Worten: Microsoft hat den Weltstandard IMAP abgeschaltet, ohne dass seine Alternativlösung fehlerfrei funktioniert…

Und das Issue stammt von August 2020, ist also über 2,5 Jahre alt.

Plows · 12. März 2023 um 19:48

Hallo,
wieder ein Wochenende Zeit gehabt zum probieren, Meinen E-Mail Collector auf Microsoft Oauth2 umzustellen.
Ich bin mittlerweile soweit das ich nur noch folgende Fehlermeldung bekomme

„connection setup failed - authenticate“

Ich musste dank der „KI“ von Bing in PHP ein paar Änderungen anpassen wie z.b. allow_url_fopen und allow_url_include von „Off“ auf „on“ und einige php dienste musste ich wieder aktivieren die ich laut Anleitung

https://www.bing.com/ck/a?!&&p=b7f1d4140f0b775aJmltdHM9MTY3ODU3OTIwMCZpZ3VpZD0yMWYxZjQ5NC1lNDQ1LTY0MzUtMTdlZS1lNmU0ZTUyNjY1YWQmaW5zaWQ9NTE4Mg&ptn=3&hsh=3&fclid=21f1f494-e445-6435-17ee-e6e4e52665ad&psq=dolibarr+härten&u=a1aHR0cHM6Ly9mb3J1bS5kb2xpYmFyci5kZS9mb3J1bS90L2luc3RhbGxhdGlvbi11bmQtZ3J1bmQtaGFlcnR1bmctdm9uLWRvbGliYXJyLzgwMDg&ntb=1

deaktiviert hatte.

Ich möchte noch mögliche Fehler bei Azure App Registrierung Ausschließen, dort erstellte ich eine WEB App mit einem Geheimen Schlüssel und einer API Berechtigung für Office 365 Exchange Online - Imap.AccessAsApp mit Administrator Zustimmung, weitere Berechtigungen waren schon drin von Microsoft Graf mit 6 Berechtigungen auch mit Imap.AccessAsUser.All.

Ich bekomme mein Token in den Oauth2 Einstellungen, in meinem E-MailCollector trage ich meinem Imap Server outlook.office365.com Port 993 ein Zugriffstyp Oauth2 mit Oauthdienst Microsoft .

Scheint das soweit alles zu passen?

LG
Jason

Plows · 7. April 2023 um 16:03

upgrade auf 17.0.1 durchgeführt
im Englischen Forum gab es hilfreiche links zu meinem Oauth2 Problem

Exchange Online POP and IMAP OAuth 2.0 Client Credentials Flow (icewolf.ch)
Exchange Online - Other ways of Testing IMAP OAuth2 Client Credential Flow (icewolf.ch)

Die Token Generierung klappte ohne Probleme, aber beim Collecting Test gab es Probleme, Tagelang habe ich rumprobiert und die Scopes immer wieder angepasst, bis ich herausfand das ein paar Scopes zu viel der Grund für den Fehler war, folgende Scopes waren ausreichend

in den folgende Dateien
/core/lib/oauth.lib.php line 35:
/includes/OAuth/OAuth2/Service/Microsoft.php lines: 41 42

https : //outlook.office.com/IMAP.AccessAsUser.All
https : //outlook.office.com/SMTP.Send

anpassen, PHP und Nginx Dienst Neugestartet und schon konnte ich wieder Mails vom Exchange über Imap zugriff abholen.

Nun muss ich nur noch herausfinden wie die Mails aus der Inbox in den Ordner Archive verschoben werden, das klappt noch nicht, vermutlich wegen fehlender „MailboxFolderPermissions“