IMAP, POP và SMTP

Đối với các ứng dụng không phải Gmail, Gmail hỗ trợ các giao thức IMAP, POP và SMTP tiêu chuẩn. Các máy chủ IMAP, POP và SMTP của Gmail đã được mở rộng để hỗ trợ việc uỷ quyền thông qua giao thức OAuth 2.0 theo tiêu chuẩn ngành.

Giao thức

IMAP, POP và SMTP sử dụng Lớp xác thực và bảo mật đơn giản (SASL) tiêu chuẩn, sử dụng các lệnh IMAP AUTHENTICATE, POP AUTH và SMTP AUTH gốc được tích hợp sẵn để xác thực người dùng. Cơ chế SASL XOAUTH2 cho phép ứng dụng cung cấp thông tin đăng nhập OAuth 2.0 để xác thực. Tài liệu về giao thức SASL XOAUTH2 mô tả cơ chế SASL XOAUTH2 một cách chi tiết và có sẵn các thư viện và mẫu đã triển khai giao thức này.

Các kết nối đến máy chủ IMAP tại imap.gmail.com:993 và máy chủ POP tại pop.gmail.com:995 đều yêu cầu SSL. Máy chủ SMTP gửi đi, smtp.gmail.com, hỗ trợ TLS. Nếu máy khách của bạn bắt đầu bằng văn bản thuần tuý, trước khi đưa ra lệnh STARTTLS, hãy sử dụng cổng 465 (đối với SSL) hoặc cổng 587 (đối với TLS).

Giới hạn thời lượng phiên

Các phiên POP của Gmail chỉ kéo dài khoảng 7 ngày. Các phiên IMAP của Gmail bị giới hạn trong khoảng 24 giờ. Nếu phiên được xác thực bằng thông tin đăng nhập OAuth, thì phiên đó sẽ bị giới hạn trong khoảng thời gian hiệu lực của mã truy cập được dùng (thường là 1 giờ). Trong ngữ cảnh này, một phiên là một kết nối TCP liên tục.

Khi hết thời gian và phiên hết hạn, Gmail sẽ đóng kết nối bằng một thông báo cho biết phiên đã hết hạn. Sau đó, ứng dụng có thể kết nối lại, xác thực lại và tiếp tục. Nếu bạn đang sử dụng OAuth, hãy đảm bảo rằng mã truy cập bạn dùng là hợp lệ (nếu bạn cố gắng dùng mã truy cập cũ hơn 1 giờ, thì mã đó có thể không hợp lệ).

Thư viện và mẫu

Việc truy cập vào thư bằng IMAP hoặc POP và gửi thư bằng SMTP thường được thực hiện bằng cách sử dụng các thư viện IMAP và SMTP hiện có để thuận tiện. Miễn là các thư viện này hỗ trợ Lớp xác thực và bảo mật đơn giản (SASL), chúng sẽ tương thích với cơ chế SASL XOAUTH2 mà Gmail hỗ trợ.

Ngoài tài liệu về giao thức SASL XOAUTH2, bạn cũng có thể đọc bài viết Sử dụng OAuth 2.0 để truy cập vào API của Google để biết thêm thông tin về cách triển khai ứng dụng OAuth 2.0.

Trang Thư viện và mẫu cung cấp các mẫu mã bằng nhiều ngôn ngữ phổ biến bằng cách sử dụng cơ chế SASL XOAUTH2 với IMAP hoặc SMTP.