使用node-ews 3.5.0版本遇ntlm-client依赖缺失及服务器响应异常问题

问题概况 #

• 原使用node-ews 3.4.2发送邮件功能正常，但该版本存在lodash和httpntlm的安全漏洞
• 升级至3.5.0版本后，首次运行抛出ntlm-client依赖缺失错误
• 手动将ntlm-client添加到package.json并安装后，出现错误：{ code: 9001, msg: 'The server didnt respond properly', result: null }

针对性解决步骤 #

1. 修复依赖版本不兼容问题

node-ews 3.5.0调整了依赖管理逻辑，把ntlm-client移到了可选依赖范畴，导致自动安装时未引入。手动安装任意版本的ntlm-client容易出现版本不匹配，引发认证逻辑异常：

• 先卸载当前安装的ntlm-client：

  npm uninstall ntlm-client
  

• 查看node-ews 3.5.0的package.json文件，找到其指定的ntlm-client兼容版本（比如常见的^1.9.0），安装对应版本：

  npm install ntlm-client@1.9.0
  

2. 验证EWS认证配置

3.5.0版本优化了NTLM认证的处理逻辑，原有配置可能不再适配：

• 确认配置中的username、password、domain参数格式正确，比如username需使用域名\用户名的完整格式，domain字段保持与服务器一致的大小写
• 开启调试模式查看请求细节，定位服务器无响应的具体原因：

  const EwsClient = require('node-ews');
  const ews = new EwsClient({
    username: 'DOMAIN\\user',
    password: 'your-password',
    host: 'exchange-server-url',
    debug: true // 开启调试，打印完整请求/响应日志
  });
  

  从调试日志中可以查看服务器实际返回的状态码、响应内容，判断是认证失败、请求格式错误还是服务器端限制。

3. 临时方案：保留3.4.2并修复漏洞

如果3.5.0的问题短时间无法解决，可以退回到稳定的3.4.2版本，同时手动修复安全漏洞：

• 安装指定版本的安全依赖，覆盖旧版本的漏洞包：

  npm install lodash@^4.17.21 httpntlm@^1.7.7
  

• 执行npm audit确认漏洞已修复，这样既能保留原有稳定的邮件发送功能，又解决了安全问题。

4. 排查Exchange服务器端配置

确认Exchange服务器的EWS服务状态正常，同时检查：

• 服务器是否启用了IP白名单，当前应用服务器IP是否在允许列表内
• 服务器是否禁用了旧版NTLM协议，而node-ews 3.5.0使用的NTLM版本不被支持
• EWS服务的认证策略是否有变更，比如要求更严格的身份验证方式

内容的提问来源于stack exchange，提问作者modir bentalab