连接mongoDB也没有凭据

Question

我刚开始研究mongoDb。我创建了两种类型的用户。第一种类型的行为类似于超级管理员。第二个管理员只能访问特定的数据库。一切都很好。但是，如果我尝试连接没有凭据的mongoDb，它就是连接并且可以做任何事情。如何在没有身份验证的情况下避免连接mongodb服务器。