我使用下面的代码来获取访问令牌并连接到邮件文件夹：

var confidentialClientApplicationBuilder = ConfidentialClientApplicationBuilder.Create(clientId).WithClientSecret(clientSecret).WithTenantId(tenantId).Build();

var scopes = new string[] { ".default" };

var authToken = await confidentialClientApplicationBuilder.AcquireTokenForClient(scopes).ExecuteAsync();

var oauth2 = new SaslMechanismOAuth2(username, authToken.AccessToken);

using (ImapClient client = new ImapClient())
{
    await client.ConnectAsync("outlook.office365.com", 993, SecureSocketOptions.SslOnConnect);
    await client.AuthenticateAsync(oauth2);

    //TODO

    await client.DisconnectAsync(true);
}

这里的一切看起来都运行正常，ImapClient已连接，我可以看到oauth2.Credentials.Password已用访问令牌填充。
邮件工具包。安全。身份验证异常：'验证失败。'
我注意到authToken.Account是空的，这就是为什么我用字符串username传递帐户名的原因。而且，我似乎必须使用.default作用域，因为其他任何东西都会导致AcquireTokenForClient上的错误per this question。
你知道我做错了什么吗