
Usando Gmail SMTP OAUTH
Os servidores IMAP e SMTP do Gmail foram estendidos para oferecer suporte à autorização por meio do protocolo OAuth 2.0. Usando o protocolo OAUTH, o usuário pode fazer autenticação pelo Gmail Web OAuth em vez de inserir usuário e senha diretamente no aplicativo. Dessa forma é mais seguro, mas um pouco complexo.
Acessar o painel de API e Serviços do Google Cloud
https://console.cloud.google.com/apis
Crie seu projeto em Google Developers Console
Para usar o Gmail OAUTH em seu aplicativo, você deve criar um projeto em Google Developers Console primeiro.
Crie seu projeto em https://console.developers.google.com/projectcreate.
Selecione seu projeto -> Parte superior da tela, ao lado do Ícone Google Cloud.
Nas opções disponíveis do lado esquerdo da tela, selecione Contas de serviço;
- Selecione Criar conta de serviço;
Na tela que se abre, faça os preenchimentos necessários para a criação da Conta de serviço:
Os passos 2 e 3 são opcionais, ficando a critério do cliente preenche-los ou não.
Ao clicar em Concluir, sua conta de serviço será criada.
Uma vez criada, ela ficará visível no painel Contas de serviço;
- Também é necessário a criação de uma chave p12 para algumas aplicações, para gerá-la, basta selecionar a conta de serviço criada, selecionar a aba Ações (3 pontos)
Observações de escopo
O Gmail oferece suporte a SMTP + OAUTH, mas o escopo da API (https://mail.google.com/) é uma API restrita que solicita acesso total à conta do Gmail. A API restrita é limitada antes que seu projeto seja autenticado pelo Google.
É recomendado usar o escopo da API menos restrito (https://www.googleapis.com/auth/gmail.send) para enviar e-mail através do servidor Gmail.