Dotaz: msmtp GMail s OAuth2

[k3dAR]

pouzivam na serverech notifikace pres gmail, po zruseni "mene bezpecneho prihalseni" jmenem/heslem 30.5.2022 sem presel na overeni pres OAuth2 (coz mi funguje), nicmene sem zjistil ze refresh code (pri app externi a rezimu testing) vydrzi jen 7dni...

pokud jste to nekdo resil, unika mi neco jak ten limit zrusit? tedy bez varianty prepnout "app" na verejnou, nebo platit workspace... nebo mi unika neco nasobne, ze pro moznost pouzit gmail smtp lze resit jinak nez v devconsoly googlu zalozit projekt, app, scope, oauth atd kdyz jde "jen" o prihlasni a ne o regulerni app??

Odpovědi

[k3dAR]

pripadne co misto gmail na toto pouzivate, u me jde o v prumeru desitky mailu za den (na 1-2 cilove adresy, zadnej spam), ale nekdy je to i stovky az nizke tisice (1-3), takze i omezeni 500mailu za 24h u gmailu mi nevyhovuje, nicmene protonmail jestli sem dobre koukal pozaduje svuj bridge co vyzaduje destktop, u seznamu sem nenasel jakej maj limit (jen info "limit mame ale cisla nesdelime"...

[X]

Mohl by jsi upresnit to:

pouzivam na serverech notifikace pres gmail

Nedokazu si predstavit situaci, kdy by bylo nutne rozesilat x-stovek mailu. Komu a proc? Neslo by pouzit nejaky modernejsi kominikacni protokol a proste se tomu "klasickemu" mailu, ktery uz kulha vyhnout.

[k3dAR]

v dotazu je to zobecne, na vetsine serveru jsou jednotky mailu za den, ale stejne je tam ten problem ze po 7dnech vyprsi GMail OAuth2 "refresh_token", coz je to omezeni ktere zminuju a nevim zda mi neco neuniklo...

na stroji kde se obcas posila ty stovky az tisice za den jde o urcitou evidenci ktera se drzi v mailech (+ i jinde), neni potreba hledat nahradu mailu, protoze je umyslne chteno zustat u mailu

samozrejme tam kde se to hodi pouzivam zaroven notifikaci na telegram, ucet(y) nebo bot(y), ale stale jde o to mit to i v mailech...

jak sem psal nejde o zadnej spam, posila se to uzke zkupine lidi ci jen 1, jde jen o to zda s gmail to lze poresit, nebo jakej jinej free/levnej-mail to ma bez manualni obnovy a s vetsim limitem nez 500/den

[X]

Sry, ze zase odbocuji, ale posila se to teda ven mimo firmu, proto ten Gmail? Nebo pres vlastni mail server to nejde? Tzn. ten gmail je fakt podminka?

[k3dAR]

vlastni mailserver neni, servery nemaj verejnou ip/domenu atd aby to z vlastniho vubec gmail prijal...
prijemce stavajici gmail ucet je "podminka", odesilaci muze byt "cokoliv" co splni pozdavky nebo ten gmail pokud lze poresit nevyprseni refresh tokenu (ten limit 500/den bych poresil vice mailama :)

[X]

Podle dokumentace je to limit pro tvuj setup:

A Google Cloud Platform project with an OAuth consent screen configured for an external user type and a publishing status of "Testing" is issued a refresh token expiring in 7 days.

[k3dAR]

diky, to sem psal v dotazu :)
nicmene sem zjistil ze refresh code (pri app externi a rezimu testing) vydrzi jen 7dni

a tady je prave to zda mi neco neunika, protoze co sem dohledal, tak:
- rezim "app" "interni" lze pouze s Google Workspace

- pri zmene z Testing na Publish (kdyz je zaroven externi) mi prijde ze to bude verejne dostupne vsem a nejde ani omezit komu (jako prirazene "test users" pri rezimu Testing)

a zaroven jestli pro prihlaseni neproverene "app", v mem pripade proste smtp odeslani pres nastroj msmtp, je opravdu potreba tato silenost s "app vytvorena v google console", jestli to nejde resit nejak primejs (tedy jen pripraveni bezpecneho prihlaseni pro smtp odesilani)...

[k3dAR]

navic prepnuti z rezimu Testing do Publish ma pozadavky vymykajici se z predstavy/potreby jen prihlaseni k smtp pro odeslani emailu

Push to production?
Your app will be available to any user with a Google Account.

You've configured your app in a way that requires verification. To complete verification, you will need to provide:

1. An official link to your app's Privacy Policy
2. A YouTube video showing how you plan to use the Google user data you get from scopes
3. A written explanation telling Google why you need access to sensitive and/or restricted user data
4. All your domains verified in Google Search Console

[X]

Neslo by pouzit service account? Ten poziva trochou jine schema.

[k3dAR]

diky, neznal sem, ale to vypada ze je opet jen pro Workspace usera :) nicmene v mezicase sem na tom co posila az tisice presel na seznam smtp, nevim jaky ma limit, zatim se posilalo pres to jen 999 mailu za den, po 600 na 5minut neslo posilat, pak jo, pridal sem prodlevu mezi poslanim kazdeho mailu tak uvidime... nechapu proc seznam taji cisla limitu...

[X]

Kazdopadne bych na to nespolehal. Alesponi jsi ziskal prostor dojednaz zmenu s vyzsi moci ;) ..

[Jendа]

Já to nepoužíval pro odesílání, ale pro příjem, a měl jsem třeba use-case "pokud přijde mail od konkrétního člověka, tak mě probuď" (což se udělá spuštěním skriptu, který se připojí na API Odoriku a zazvoní telefonem).

[Peter Golis]

Nebolo by jednoduchšie použiť androidovú appku s push-up notifikáciami, keď sú už tie mobily a tablety úplne všade?

Alebo si dojednať VPN cez nejakého poskytovateľa spadajúceho pod príslušnú legislatívu platnú v ČR, a riešiť si to bez googlu.

[Treba]

ntfy - PUT/POST do telefonu (Odesílejte oznámení do telefonu z libovolného skriptu pomocí PUT/POST požadavků) https://f-droid.org/packages/io.heckel.ntfy/

[Radek]

Váš ISP nemá vlastní smtp? To bývá nejjednodušší reseni, navíc se dá domluvit.

[Jendа]

Taky jsem na to koukal, naštěstí aktuálně nemám use-case kde by to bylo potřeba. Ale používám to v Thunderbirdu, a tak mě napadlo: proč se nedají aplikační klíče prostě vykrást z něj a použít i pro jiné klienty? OAuth jsem nastudoval zběžně ten večer a asi nechápu jak to funguje, nebo proč se nemůže tvoje msmtp nebo fetchmail každého Franty taky vydávat za Thunderbird?

[Peter Golis]

Neviem či je to ešte aktuálne, ale K-9 Mail získal medzičasom podporu pre OAuth 2.0 používaný na Google kontách. Changelog.

Neskúšal som, nemám google account.

[k3dAR]

diky, je to poloaktualni, stav je takovej ze na 1 stroji kde slo o ty obcas stovky az tisice mailu/deb sem u smtp presel na seznam a ok
u ostatnich (~7 serveru) to zatim odkladam a 1x <7dni jim rucne pregeneruju novej gmail refresh_kod na dalsich 7dni :)
nicemne k-9 muj problem neresi, nezkoumal sem zdrojaky ale bud ma certifikaci od google nebo se prihlasuje pres web gmail login dialog, kazdopadne na problem s msmtp kterej neni certifikovanej a nebezi s workspace uctem mi to nepomuze :)

[Peter Golis]

A to mi pripomenulo, prečo som zrušil moje Google konto v roku 2008. Je to na môj vkus trochu zvláštna firma.