答案：ThinkPHP邮件发送失败主因是未用授权码而误填登录密码，且SMTP配置未匹配端口与加密方式。需在config/mail.php中通过env()读取.env里的MAIL_PASSWORD授权码，QQ邮箱配ssl+465，163配ssl+465或tls+587，并用telnet验证连通性。
如果您在ThinkPHP中配置邮件功能时无法成功发送邮件，则很可能是由于邮件密码配置错误或未使用正确的授权码。以下是多种可行的邮件密码配置方法：
一、使用邮箱平台生成的SMTP授权码
国内主流邮箱（如QQ邮箱、163邮箱）已不再允许直接使用登录密码进行SMTP认证，必须启用POP3/SMTP服务并获取独立的客户端授权码。该授权码与登录密码完全分离，专用于第三方程序发信。
1、登录QQ邮箱网页版，点击左上角头像进入「设置」→「账户」→ 拉至底部找到「POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV服务」。
2、开启「POP3/SMTP服务」，完成手机短信验证后，系统将生成一个16位字母数字组合的SMTP授权码。
立即学习“PHP免费学习笔记（深入）”；
3、在ThinkPHP配置中，将该授权码填入PASSWORD字段，而非邮箱登录密码。
二、在config/mail.php中显式配置授权码
ThinkPHP 6 必须将邮件配置写入config/mail.php文件，.env中的变量需通过env()函数读取才生效；硬编码密码存在安全风险且不符合部署规范。
1、打开config/mail.php，确保'password'字段值为env('MAIL_PASSWORD', '')。
2、在项目根目录的.env文件中添加一行：MAIL_PASSWORD=olagbqsyeyhilcwu（此处替换为实际获得的授权码）。
3、确认MAIL_USERNAME填写完整邮箱地址（如user@qq.com），且与授权码所属账号严格一致。
三、通过Config类动态注入授权码
适用于多租户、多邮箱账户切换等运行时需动态变更发信凭据的场景，避免敏感信息固化于配置文件。
1、在控制器或服务类中引入think\facade\Config和think\facade\Mail。
2、调用Config::set('mail.mailers.smtp.password', '新授权码');更新当前会话的SMTP密码。
3、立即调用Mail::to(...)->send()，此次发送将使用新注入的授权码。
四、验证授权码是否被正确加载
配置完成后若仍提示认证失败（如错误码535），需确认授权码是否真实生效，而非被缓存或覆盖。
1、在发送邮件前插入调试语句：dump(config('mail.mailers.smtp.password'));。
2、检查输出是否为预期的16位授权码字符串，而非空值、null或占位符。
3、若输出异常，检查.env文件是否被Git忽略、是否位于正确路径、是否存在BOM头导致解析失败。
五、规避云服务器端口拦截导致的密码校验假失败
部分云服务商（如阿里云、腾讯云轻量应用服务器）默认屏蔽25端口，若配置了非加密端口但未启用SSL/TLS，SMTP连接会在握手阶段中断，错误日志可能误报为密码错误。
1、确认所用邮箱对应的端口与加密方式匹配：QQ邮箱强制使用ssl + 465，163邮箱推荐ssl + 465或tls + 587。
2、在config/mail.php中严格设置'encryption' => 'ssl'且'port' => 465，二者不可错配。
3、执行telnet smtp.qq.com 465命令验证服务器可达性，排除网络层拦截。
