為技術背景較少的用戶提供的更詳細 OAuth 解釋

「銀行」的比喻解釋了其運作方式：

• 銀行與金庫（您的電子郵件供應商）: Google、Microsoft 等公司扮演著安全銀行的角色，保管著您寶貴的資產（電子郵件、聯絡人、行事曆）。
• 您的完整存取密碼（您的使用者名稱/密碼）: 這是您整個保險箱的鑰匙。您只在驗證過程中直接向銀行出示，絕不向隨機的第三方應用程式出示。
• Thunderbird（快遞員）: Thunderbird 是您僱用的快遞服務，用來從銀行遞送和收取您的郵件。
• OAuth 權杖（臨時證件）: 銀行不會將您的密碼交給快遞員，而是發給 Thunderbird 一個有時效性的層壓訪客證。

流程如何運作

1. 請求存取: 當您在 Thunderbird 中設定新電子郵件時，它會向銀行請求一個證件。
2. 層壓證件: 銀行會暫時將您重新導向到他們的安網站（銀行的「大廳」），您在那裡使用您的完整存取密碼（例如您的 Google 或 Microsoft 帳戶密碼）以及可能的雙重要素驗證 (2FA) 來驗證您的身分。
3. 受限的權限: 一旦驗證通過，銀行會發給 Thunderbird 一個存取權杖。此權杖僅授予讀取和傳送電子郵件（以及可能的聯絡人和行事曆）的能力——它不能用於任何其他事情（例如 Google Photos 或 Microsoft 的 One Drive）、變更您的帳戶密碼或將您鎖在帳戶之外。
4. 撤銷存取: 如果您不再信任 Thunderbird，或者您的裝置遺失，您可以致電銀行（前往您的 Google 或 Microsoft 帳戶設定）並告訴他們「取消該證件」。Thunderbird 會立即失去存取權限，但您的帳戶（例如您的 Google 或 Microsoft 帳戶）則不受影響。

這還不夠技術性。請深入解釋 OAuth！

OAuth 是一種網路標準，可讓您授權一個應用程式或服務登入另一個應用程式或服務，而無需洩露密碼等私人資訊。您可能見過的「使用 Google / Apple / Microsoft 登入」就是 OAuth 的一個例子。許多電子郵件供應商，如 Gmail 和 Outlook，都使用 OAuth 來允許 Thunderbird 登入其電子郵件服務，而無需與 Thunderbird 分享完整的電子郵件供應商憑證。

對於 Gmail、Outlook、Yahoo Mail 以及許多其他供應商來說，OAuth 是預設的驗證方法。供應商（而非 Thunderbird）會開啟您系統的網頁瀏覽器，並顯示一系列帶有供應商標誌的對話框，要求您輸入帳戶使用者名稱和密碼、同意服務條款，並授權您希望 Thunderbird 存取的供應商資料類型，例如郵件、行事曆和聯絡人。這些對話框中的任何一個或全部都可能包含廣告。這些對話框中顯示的任何內容（包括廣告）均由電子郵件供應商控制，而非 Thunderbird。

OAuth 對話框順序

在驗證過程中，您將會看到以下部分或全部對話框：

1. 提供您的使用者名稱、電子郵件或手機號碼。使用者名稱將是您的電子郵件地址。
2. 提供您的帳戶密碼（請勿使用您的應用程式密碼）。
3. （可選）同意服務條款。
4. （可選）選擇一種方法來確認「真的是您嗎？」，方法是將安全碼傳送到您的手機或帳戶電子郵件地址，然後在後續的對話框中輸入收到的代碼。
5. 授予 Thunderbird 存取以下部分或全部資料的權限：郵件、聯絡人、行事曆。

在驗證過程結束時：

• 您的供應商會傳送一個存取權杖，Thunderbird 會將其儲存在密碼清單中，以便將來存取伺服器。權杖是一串字元，允許特定裝置上的特定客戶端進行存取——它不是密碼。權杖最終會在供應商決定的時間到期，屆時您需要再次使用您的使用者名稱和密碼進行驗證。如果您不知道密碼，則必須在網頁瀏覽器中使用供應商的帳戶頁面來建立新密碼，這通常稱為密碼重設。
• Thunderbird 會根據您剛才提供的驗證設定來配置帳戶。