ldapjs绑定无错误输出问题：为何无效密码未触发报错？

问题背景 #

我是ldapjs新手，正在编写authenticate(username, password)认证脚本，计划步骤为：

1. 绑定管理员并检查绑定是否成功
2. 搜索目标用户是否存在
3. 用用户密码绑定验证正确性

目前卡在步骤1：故意使用错误密码绑定管理员，但代码未输出错误信息。当前输出仅显示：

START BINDING***********************************************************************  
Binding to admin
inside BindToAdmin()
after binding (codeID: 878789684654654)
FINISHED BINDING*******************************************************************   

补充测试信息：

• 等待20分钟仍无额外输出，未触发超时
• 使用ldapjs 3.0.0版本（2023年2月发布）
• 添加用户搜索代码后几乎无结果，但曾成功返回过用户信息
• 同一LDAP服务器用jXplorer可正常连接、浏览及编辑用户，jXplorer配置：

  Host: Same host as my code.
  Port: 7001
  
  Protocol: LDAP V3
  BaseDN: BLANK
  
  SecurityLevel: User+password
  UserDN: cn=admin
  password: same as my code
  

代码问题分析 #

原代码存在三个核心问题：

1. 异步操作未等待：ldapClient.bind是异步回调函数，但bindToAdmin未处理异步逻辑，authenticateUser调用它时直接执行后续代码，导致绑定请求还未完成就执行了unbind。
2. 异步错误无法被捕获：回调内的throw err属于异步上下文，无法被外层try/catch捕获，错误信息无法输出。
3. 提前关闭连接：不管绑定是否完成，authenticateUser都会直接调用ldapClient.unbind()，直接关闭LDAP连接，导致绑定请求的错误响应无法返回。

修正方案 #

1. 用promisify将LDAP客户端的异步方法转为Promise，配合async/await实现同步风格的异步代码。
2. 移除提前的unbind调用，仅在绑定完成（成功/失败）后处理连接关闭。
3. 确保错误能被外层try/catch捕获并输出。

完整修正代码 #

const ldap = require('ldapjs');
const { promisify } = require('util');

// 配置LDAP客户端
const ldapClient = ldap.createClient({
  url: 'ldap://my.domain.com:7001',
  tlsOptions: {
    rejectUnauthorized: false,
  },  
  timeout: 10000, // ms
  connectTimeout: 10000,
  idleTimeout: 10000
});

// 将异步方法Promise化
const bindAsync = promisify(ldapClient.bind).bind(ldapClient);
const unbindAsync = promisify(ldapClient.unbind).bind(ldapClient);

ldapClient.on('error', (err) => {
  console.error('LDAP客户端全局错误:', err);
});

async function bindToAdmin() {
  console.log("进入BindToAdmin()");
  try {
    await bindAsync('cn=admin', 'password!qqq');
    console.log("管理员绑定成功");
  } catch (err) {
    console.log("绑定错误 (codeID: 5456464727):", err);
    throw err; // 抛出错误让外层捕获
  }
}

export default async function authenticateUser(username, password) {
  console.log('开始绑定***********************************************************************');

  try {
    console.log("绑定管理员中");
    await bindToAdmin(); // 等待绑定完成
  } catch (err) {
    console.error('绑定失败:', err.message);
  } finally {
    // 无论成功失败，都关闭连接
    console.log('开始解绑************************************************************************');
    await unbindAsync();
    console.log('解绑完成*********************************************************************');
  }

  console.log('绑定流程结束*******************************************************************');

  // TODO: 搜索目标用户
  // TODO: 使用用户密码绑定验证正确性
}

调用代码修正 #

注意要等待异步函数执行完成，添加await：

import ldapAuthenticate from '../../../library/ldap/ldap3';

// ...
try {
  await ldapAuthenticate(userIDInternal, password); // 添加await
} catch (error) {        
  console.log('用户认证失败:', error.message);
}

补充说明 #

• 修正后的代码通过async/await确保异步操作按顺序执行，错误能被正确捕获输出。
• jXplorer能正常连接说明LDAP服务器配置和网络无问题，核心问题在于原代码的异步流程处理不当。
• 若后续搜索用户仍有问题，可同样将search方法Promise化，确保等待搜索完成后再执行后续逻辑。

内容的提问来源于stack exchange，提问作者NL3294