使用带认证用户的URL连接MongoDB失败，如何正确配置连接？

错误根因 #

• 身份验证源不匹配：连接串中authSource=admin的参数要求MongoDB到系统admin库校验账号身份，但你创建的小写admin账号归属库是ais_mlm，不在admin库中，直接触发验证失败。
• 用户名大小写不匹配：MongoDB用户名区分大小写，你库中大写Admin账号的权限是userAdminAnyDatabase，和你连接用的小写admin是两个完全独立的账号。
• 环境变量格式问题：你.env文件里的DATA值包裹了双引号，部分版本的dotenv会把引号识别为连接串的一部分，导致实际解析出的连接串非法。

连接格式说明 #

标准MongoDB URI连接方式没有被弃用，目前仍是所有官方驱动、Mongoose等工具支持的主流连接方式。

正确连接方案 #

场景1：使用现有小写admin账号操作ais_mlm库 #

该账号仅拥有ais_mlm的读写权限，修改连接串的authSource为账号归属库，同时去掉.env值的双引号：

# .env文件配置
DATA=mongodb://admin:admin@localhost:27017/ais_mlm?authSource=ais_mlm

同时建议在mongoose.connect中添加兼容配置避免版本警告：

mongoose.connect(process.env.DATA, {
  useNewUrlParser: true,
  useUnifiedTopology: true
}, err => {
  if(err) throw err;
  console.log("connected to db")
})

场景2：使用管理员权限连接数据库 #

如果需要全局操作权限，需将管理员账号创建在系统admin库中：

1. 进入Mongo shell切换到admin库：use admin
2. 创建全局管理员账号：

db.createUser({
  user: "root",
  pwd: "自定义管理员密码",
  roles: [ "root" ] // 可按需调整为userAdminAnyDatabase、readWriteAnyDatabase等权限
})

3. 对应连接串配置：

DATA=mongodb://root:自定义管理员密码@localhost:27017/ais_mlm?authSource=admin

内容的提问来源于stack exchange，提问作者user16172780