MongoServerError报错：用户无shoeDatabase.users集合的remove操作权限

问题原因 #

当前连接MongoDB的用户没有对shoeDatabase.users集合执行删除操作的权限，代码中调用的User.remove({})需要集合的delete权限。

解决方案 #

1. 为MongoDB用户添加对应权限 #

• 登录MongoDB Shell，切换到管理员数据库：

  mongo
  use admin
  

• 给目标用户赋予shoeDatabase的读写权限（包含删除权限）：

  db.grantRolesToUser("你的数据库用户名", [{ role: "readWrite", db: "shoeDatabase" }])
  

• 若仅需删除权限，可创建自定义角色并赋予：

  db.createRole({
    role: "deleteAccess",
    privileges: [
      { resource: { db: "shoeDatabase", collection: "users" }, actions: ["delete"] }
    ],
    roles: []
  })
  db.grantRolesToUser("你的数据库用户名", [{ role: "deleteAccess", db: "shoeDatabase" }])
  

2. 替换废弃的Mongoose API（可选） #

Model.remove()已被Mongoose标记为废弃，推荐使用deleteMany()替代，同样需要删除权限，但更符合最新规范：
修改代码中的删除语句：

// 替换前
await User.remove({});
// 替换后
await User.deleteMany({});

3. 确认是否真需要清空集合 #

如果不需要每次请求都清空用户数据，可移除remove/deleteMany操作，避免不必要的权限依赖。

内容的提问来源于stack exchange，提问作者chinedu-01