简介
MongoDB 是一款非常流行的 NoSQL 数据库，被广泛用于 Web 开发等领域。在使用 MongoDB 时，授权管理是非常重要的一部分，可以保证系统的安全性，防止非法操作和攻击。
本文旨在介绍 MongoDB 的授权管理设施，包括基于角色的访问控制和创建用户。我们将逐步地介绍如何为数据库创建新用户、分配角色和权限，以及如何检查和修改授权数据。
设定访问权限
在 MongoDB 中，我们可以通过 db.createUser() 方法来创建新用户。
--- ----- --------------- ----- -------- ---- ----------- ------ ------------------------ --
其中 user 是新用户的用户名， pwd 是密码， roles 是用户的角色。在这个例子中，我们把这个新用户加入到 userAdminAnyDatabase 角色，这个角色可以管理整个 MongoDB 实例中的用户。在实际使用中，我们可以选择适当的角色来限制此用户对文档的访问。
分配角色
使用 db.grantRolesToUser() 方法来分配角色。这个方法允许你为新用户分配一个或多个角色，如下面的示例：
--- ---------- ------------------------------ --------------
在这个例子中，我们定义了一个名为 newUser 的用户，并为该用户分配了 readWrite 角色。这个用户现在可以在 myDatabase 中读写数据。
检查访问权限
使用 db.getUser() 方法，您可以检查用户是否拥有所需的权限和角色。示例如下：
--- ----- ---------------- ----------- -------------------
这个示例将显示 admin 用户的详细信息，包括用户的角色、权限信息以及其他访问控制信息。
撤销访问权限
使用 db.revokeRolesFromUser() 方法来撤销用户的访问权限。例如，下面的示例将为 newUser 撤销读写权限：
--- ---------- --------------------------------- --------------
在实际使用中，我们可以选择适当的角色和权限限制用户访问。
结论
MongoDB 的授权管理是非常重要的一部分，可以保证系统的安全性。本文介绍了访问控制和用户管理的方法，并提供了相应的代码示例。使用这些方法可以使得开发者和管理员更好地管理和保护 MongoDB 数据库。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/6736d9110bc820c58256b308