我正在尝试编写一个有助于清除 IMAP 收件箱的脚本，但我遇到了密码问题；也就是说，要访问服务器，我需要访问明文。我已经检查过，我的邮件服务器没有将 MD5 显示为可用方法(否则我可以使用 IMAP4.login_cram_md5)。如何在没有明文密码的情况下访问服务器？
请您参考如下方法:
您可以像这样检查可用的身份验证方法(我正在使用 IMAP4_SSL，如果您想要不安全的连接，请使用 IMAP4，但我不建议使用非 SSL 连接(如果您可以选择)。
import imaplib
imap_server = imaplib.IMAP4_SSL("imap.server.com")
print "\n".join(i for i in imap_server.capabilities if i.startswith("AUTH="))
然后您可以为您选择的方法编写一个身份验证对象，该对象可以传递给 imap_server.authenticate()。 This bug report恰好有一些使用示例和 this SO question显示某人通过 OAuth 向 Gmail 进行身份验证。
如果服务器不提供除明文密码以外的任何身份验证方法，或者您不能/不想支持它们，那么不幸的是，将密码以可以恢复明文的形式存储是不可避免的。您可以以某种形式对其进行加密(例如，使用 PyCrypto 的 AES，例如 here )，但加密 key 仍将存储在某个地方，除非您希望每次都提示用户(在这种情况下，您不妨仍然提示输入密码)。我建议至少进行一些简单的混淆处理，例如 Base64 编码，以防止有人随意浏览代码或配置以明文看到密码。
编辑:还有一点可能很明显，那就是确保如果您确实需要存储明文密码，则永远不要将它们存储在需要全局可读的文件中。例如，永远不要在脚本中对它们进行硬编码，即使它只是一个将所有其他设置作为全局变量或类似设置的快速脚本。相反，请尝试确保密码位于一个单独的文件中，该文件可以根据需要限制特定于操作系统的权限。
