MongoDB 身份验证：安全的登录方式（mongodb权限登录）

MongoDB身份验证是一种安全的登录方式，有助于确保入侵者无法访问MongoDB数据库的敏感信息。MongoDB的身份验证需要用户输入正确的用户名和密码，如果正确才可以访问特定的数据库。MongoDB提供了一种安全可靠的身份验证机制，它可以帮助您确保未经授权的用户无法访问数据库中存储的敏感信息。

MongoDB的身份验证有多种主要的实现方法，主要包括账户管理和LDAP的方式。在账户管理模式下，MongoDB服务器在启动时会检查一个admin数据库中的特定文档，以确定MongoDB管理员账户的信息。管理员可以使用这个帐户来管理数据库，进行相关角色的修改以及权限授权。

LDAP模式是另一种受支持的身份验证模式，LDAP即Lightweight Directory Access Protocol，它是一种协议，可以用来存储、检索和更新用户信息。在MongoDB身份验证中，Leader运行LDAP服务，主机上的用户在尝试登录MongoDB服务器时，LDAP服务将连接LDAP服务，检索用户的认证信息，以确定用户的合法性。

另一种不太常见的身份验证机制是Kerberos。Kerberos是一种网络认证协议，它本质上是一个安全的分布式认证机制，用于确认不同计算机上的用户身份。同样，在MongoDB中，Kerberos也可以用来进行认证工作，这有助于确保用户未经授权访问数据库中的敏感信息。

MongoDB提供了安全可靠的身份验证机制，它可以帮助您确保未经授权的用户无法访问数据库中存储的敏感信息。要实现这一点，它支持多种实现方式，包括账户管理，LDAP和Kerberos，管理员可以根据实际情况选择最合适的方式进行登录验证。

示例代码：

//使用LDAP进行MongoDB登录认证

let connectionString = `mongodb://${userName}:${password}@${ldapServer}`;

let client = await mongoose.connect(connectionString, { authSource : ‘ldap’ });