Kivy邮件发送替代方案与安全实现指南

当Google封杀第三方应用密码，Kivy邮件发送如何破局？

几个核心判断：2023年起Google彻底停用了“允许不够安全的应用”访问，传统靠账号密码直连SMTP的方式彻底失效。但Kivy应用要发邮件，办法仍然存在——关键在于切换到现代认证机制（App Password或OAuth 2.0），并选择支持该机制的正确邮件服务商。下面直接提供已验证的路径与代码，供实际使用。

首选方案：启用Gmail App Password（推荐）

前提是已经开启了两步验证（2-Step Verification）。操作流程如下：

1. 访问 Google账户安全设置 → 开启两步验证；
2. 在“两步验证”下方找到“App passwords” → 选择应用类型（例如“邮件”）、设备（例如“Windows”）→ 生成一个16位密码；
3. 用这个生成的密码（非账户密码）登录SMTP。

import smtplib
from email.message import EmailMessage

def send_email_via_gmail(subject, body, to_email):
    # 使用App Password而非账户密码
    EMAIL_SENDER = "yourname@gmail.com"
    APP_PASSWORD = "abcd efgh ijkl mnop"  # 注意：含空格，共16字符
    msg = EmailMessage()
    msg["From"] = EMAIL_SENDER
    msg["To"] = to_email
    msg["Subject"] = subject
    msg.set_content(body)
    # 使用SMTP_SSL端口465（更安全）或STARTTLS端口587
    with smtplib.SMTP_SSL("smtp.gmail.com", 465) as smtp:
        smtp.login(EMAIL_SENDER, APP_PASSWORD)
        smtp.send_message(msg)

# 调用示例
send_email_via_gmail("验证邮件", "您的验证码是：123456", "user@example.com")

注意事项：

• App Password仅对已开启两步验证的账户有效；
• 密码必须严格保密，避免硬编码在源码中——建议通过环境变量加载：os.getenv("GMAIL_APP_PASS")；
• Gmail免费账户日发送上限为500封/天（按收件人去重计数）。

替代SMTP服务商（无需两步验证即可快速接入）

服务商	SMTP服务器	端口	认证方式	备注
Outlook/Hotmail	smtp-mail.outlook.com	587 (STARTTLS)	账户密码	免费账户可用，但“允许较不安全的应用”已逐步淘汰，建议改用App Password
Yahoo Mail	smtp.mail.yahoo.com	587	App Password	同样需先开启两步验证并生成App Password
Mailgun	smtp.mailgun.org	587	API Key（作为密码）	免费层10k邮件/月，需域名验证，适合生产环境

下面提供Mailgun的示例代码（需注册并获取API Key和验证域名）：

def send_via_mailgun(subject, body, to_email):
    from mailgun import MailgunClient  # pip install mailgun
    mg = MailgunClient(domain="your-domain.com", api_key="key-xxx")
    mg.send(
        from_email="postmaster@your-domain.com",
        to=to_email,
        subject=subject,
        text=body
    )

安全与部署建议

• 避免明文存储凭证：使用python-decouple或dotenv管理.env文件，将敏感信息隔离；
• Kivy移动端限制：Android/iOS无法直接调用系统SMTP库，需通过HTTP API（例如Mailgun的REST接口）或后台服务中转；
• 错误处理必不可少：SMTP连接超时、认证失败、配额超限等异常（如SMTPAuthenticationError、SMTPRecipientsRefused）必须捕获，否则应用会直接崩溃；
• 合规提醒：若用于商业用途，邮件内必须包含退订链接和发件人物理地址，避免违反GDPR/CCPA。

总结：Gmail App Password仍然是Kivy轻量级应用中最简洁的方案；若追求高可靠性和监控能力，Mailgun或SendGrid等专业邮件服务是更可持续的选择。所有方案均兼容Kivy——只要确保Python的SMTP模块在目标平台（例如Android通过Buildozer打包）中正确包含即可。