Al dia de la fecha, google ya no permite apps menos seguras vincularlas de forma directa, al menos que tengas activada la verificacion de 2 pasos, y generes una contraseña específica para la aplicación (esta contraseña es la que debe ir en el ‘MAIL_PASSWORD’.
Pasos a seguir:
1- Entrar a Google e ir a SEGURIDAD
2- ACTIVAR LA VERIFICACION DE 2 PASOS
3- Ir a CONTRASEÑA DE APLICACIONES
4- Seleccionar “otra app” y colocar el nombre de tu proyecto
5- La contraseña que te genera google, es esa la que tenes que usar en MAIL_PASSWORD
Saludos