imap_auth

说明

`imap_auth` 指令在配置 NGINX Mail 模块中用于 IMAP 连接的认证方法时起着关键作用。它允许指定一个或多个认证机制，这些机制可能包括 'PLAIN'、'LOGIN' 或 'SCRAM-SHA-256' 等选项。每个机制可以单独指定，列出它们的顺序决定了认证尝试时的优先顺序。当客户端连接到 IMAP 服务器时，它们可以协商使用的认证方法，而该指令确保服务器支持所请求的机制。 在其实现中，当发生与 IMAP 服务器的连接时，NGINX 会评估所提供的机制，并按照该指令定义的顺序尝试认证。如果客户端请求未列出的认证方法，则连接将失败，从而确保仅使用受支持的方法，增强安全性。该指令应放置在 `mail` 部分的上下文中，具体在用于处理 IMAP 连接的 `server` 块内。 其他配置可能还涉及用户权限和 TLS 要求，应仔细整合这些配置以构建可靠的邮件认证环境。同样重要的是要理解所选认证方法的任何安全影响，尤其是在处理明文与加密方法时。

配置示例

mail {
    server {
        listen 0.0.0.0:143;
        protocol imap;
        auth_http localhost:9000/auth;
        imap_auth plain login;
    }
}