如何实现 MongoDB Credentials
概述
在使用 MongoDB 数据库时，为了保护数据的安全性和访问控制，我们可以设置 MongoDB Credentials，即认证机制。这样，只有经过身份验证的用户才能访问和操作数据库。本文将介绍如何实现 MongoDB Credentials，包括整个流程、每个步骤的具体操作以及相关代码示例。
流程图
flowchart TD
A[创建用户] --> B[配置角色]
B --> C[创建角色]
C --> D[分配角色]
D --> E[启用认证功能]
创建用户
首先，我们需要创建一个用户，用于进行身份验证。以下是一个示例代码，用于创建一个名为admin的用户并设置密码。
use admin
db.createUser(
{
user: "myuser",
pwd: "mypassword",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
}
)
use admin：切换到admin数据库，因为用户是在admin数据库中创建的。db.createUser()：创建用户的方法。user: "myuser"：设置用户名为myuser。pwd: "mypassword"：设置密码为mypassword。roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]：为用户分配角色，这里将用户设置为userAdminAnyDatabase角色，使其具有管理任何数据库的权限。
配置角色
接下来，我们需要配置角色，以控制用户对数据库的访问权限。以下是一个示例代码，用于创建一个名为myrole的角色。
use admin
db.createRole(
{
role: "myrole",
privileges: [
{ resource: { db: "mydatabase", collection: "" }, actions: [ "find", "insert", "update", "remove" ] }
],
roles: []
}
)
use admin：切换到admin数据库，因为角色是在admin数据库中创建的。db.createRole()：创建角色的方法。role: "myrole"：设置角色名为myrole。privileges: [ { resource: { db: "mydatabase", collection: "" }, actions: [ "find", "insert", "update", "remove" ] } ]：设置角色的权限，这里将角色授予对mydatabase数据库中的所有集合进行find、insert、update、remove操作的权限。roles: []：设置角色不包含其他角色。
创建角色
然后，我们需要为用户分配角色，以确定其在数据库中的权限。以下是一个示例代码，将之前创建的角色myrole分配给用户myuser。
use admin
db.grantRolesToUser(
"myuser",
[ "myrole" ]
)
use admin：切换到admin数据库。db.grantRolesToUser()：为用户分配角色的方法。"myuser"：指定用户名。[ "myrole" ]：指定角色名，这里将角色myrole分配给用户myuser。
分配角色
接下来，我们需要启用 MongoDB 的认证功能，以便用户使用凭据进行身份验证。以下是一个示例代码，用于修改 MongoDB 的配置文件，启用认证功能。
# 修改 MongoDB 配置文件
vim /etc/mongod.conf
vim /etc/mongod.conf：使用 vim 编辑器打开 MongoDB 的配置文件。- 找到
security部分，取消注释authorization: enabled，并保存文件。
security:
authorization: enabled
- 重启 MongoDB 服务，使配置生效。
# 重启 MongoDB 服务
systemctl restart mongod
启用认证功能
最后，我们需要使用用户凭据进行身份验证来访问 MongoDB 数据库。以下是一个示例代码，用于使用用户凭据进行身份验证并连接到 MongoDB。
const MongoClient = require('mongodb').MongoClient;
const uri = "mongodb://myuser:mypassword@localhost:27017/mydatabase";
const client = new MongoClient(uri, { useNewUrlParser: true,
