Question

在我的应用程序中，我使用MongoDB作为数据库，使用Express + Mongoose来处理代码。我已将用户添加到数据库并为用户提供readWrite角色，现在我可以从数据库中获取数据。但是当我尝试使用save中的Express + Mongoose函数插入集合时，我收到以下错误消息，但我找不到如何向用户添加findandmodify权限。 / p>

 {"name":"MongoError",
   "ok":0,
   "errmsg":"not authorized on od-database to execute  command { findandmodify: \"identitycounters\", 
   query: {
      field: \"id\",  
      model: \"Products\" },
   new: 1 , 
   remove: 0, 
   upsert: 0,
   update: { $inc: { count: 1 } } }","code":13}

请帮帮我。

Answer 1

我测试一位readWrite角色的用户连接mongoDB在非系统文档上执行save和findAndModify操作他们可以成功地完成。

请确保

在mongoose.createConnction或mongoose.connect中连接数据库的正确用户名和密码。
此用户确实存在db.system.users readWrite角色。
readWrite用户只能修改所有非系统集合中的数据system.js集合

Answer 2

尝试给他dbAdmin角色。

Answer 3

或者尝试禁用授权或添加连接到数据库的用户将用户添加到数据库的示例：

db.createUser({
   user: "admin", 
   pwd: "test", 
   roles: [ { role: "dbAdmin", db: "shop" } ] 
})

其中：

db:"shop" - 是名称数据库
pwd: "test" - 密码数据库
user: "admin" - 通过其与数据库建立连接的用户，例如db.auth('admin', 'test')

Answer 4

如果为bypassDocumentValidation指定了findAndModify，则需要dbAdmin角色或具有bypassDocumentValidation权限的自定义角色。

最好将布尔参数指定为true或false，而不是0和1

Answer 5

我认为这会对你有所帮助： Manage User and Roles in MongoDB

MongoDB - 如何向用户添加findandmodify权限

5 个答案: