当前位置: 首页 >> 网络协议与安全 >> ESMTP协议如何进行身份验证

ESMTP协议如何进行身份验证

作者：来源：zz 发表时间：2007-12-06 浏览次数：字号：大 中 小

ESMTP采取了为了防止垃圾邮件的泛滥，采用了身份验证机制。但是在实际的使用过程中，我有时发现我输入的验证密码是正确的，但是系统提示却是错误的，这是什么原因呢？

下面分析ESMTP 的身份验证机制：

(连接到smtp.elong.com:25)
220 sp1 ESMTP v2.1
EHLO ABCDEFG
250-smtp.elong.com
250-PIPELINING
250-SIZE 20480000
250-ETRN
250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5 (支持的身份验证机制种类: LOGIN, PLAIN等)
250 8BITMIME
AUTH LOGIN
334 VXNlcm5hbWU6                      (Base64解码后: Username:)
bGlwaW5n                             (Base64编码前:的用户名 Alcatell)
334 UGFzc3dvcmQ6                      (Base64解码后: Password:)
QWxjYXRlbGw                          (Base64编码前的密码: 123456)
235 Authentication successful

在程序执行时，用户名是：Alcatell, 密码是：123456，但是按照上面的步骤输入程序执行时却总是显示密码错误，什么原因呢？后来，我用Outlook Express 跟踪邮件发送日志，发现，原来密码验证时必须加一个重要的格式符号。

QWxjYXRlbGw (Base64编码前的密码: 123456)

就是这一句，必须改为：QWxjYXRlbGw＝ ,也就是说，必须加一个等号进来，否则密码验证不通过，即使你的密码是：123456，那么必须在123456对应的base64编码的后面加一个等号，否则，系统认为你的密码是错误的。

密码验证的代码如下：

// 验证用户名
sAuth = "bGlwaW5n\r\n";   // User: Alcatell
m_wsSMTPServer.Send( (LPCTSTR)sAuth, sAuth.GetLength() );
if( !get_response(USERNAME_SUCCESS,false) )
{
  AfxMessageBox("USERNAME FAILURE");
  m_wsSMTPServer.Close();
  return FALSE;
}

// 验证密码       // Password:123456
sAuth = "QWxjYXRlbGw＝\r\n";
m_wsSMTPServer.Send( (LPCTSTR)sAuth, sAuth.GetLength() );

if( !get_response(LOGIN_SUCCESS,false) )
{
  AfxMessageBox("Login failure");
  m_wsSMTPServer.Close();
  return FALSE;