Mongoose只读连接因system.indexes失败问题排查

你的问题根源在于 Mongoose的自动索引创建机制，这也是你先后遇到两个错误的核心原因：

为什么会出现第一个权限错误？ #

Mongoose在你第一次使用UserModel的时候，会自动检测Schema中定义的索引（比如你的uniqueId字段的唯一索引），并尝试向MongoDB的system.indexes集合插入索引定义——这是一个写入操作。而你的只读用户没有写入权限，所以直接触发了not authorized错误。

为什么给了写权限后会出现重复键错误？ #

当你赋予用户写入权限后，Mongoose开始尝试创建uniqueId的唯一索引，但MongoDB的唯一索引会把null值视为一个“唯一值”。如果你的users集合里有多个文档的uniqueId字段是null（或者根本没设置这个字段），创建唯一索引时就会触发E11000 duplicate key error，因为多个null违反了唯一约束。

解决方法 #

1. 禁用Mongoose自动索引（推荐只读场景） #

既然你的应用只需要读取数据，完全可以让Mongoose跳过自动创建索引的步骤，这样既不需要写权限，也不会触发索引创建的错误。

你有两种方式设置：

• 全局禁用（连接MongoDB时配置）：

  mongoose.connect(yourMongoUri, { autoIndex: false });
  

• 单个模型禁用：

  const UserModel = mongoose.model('User', myorgSchemas.user, { autoIndex: false });
  

2. 手动处理索引（如果需要保留唯一索引） #

如果你的业务确实需要uniqueId的唯一索引，那得先解决数据冲突，再手动创建索引：

• 先登录MLAB控制台，找到你的myorg-production数据库和users集合，查询所有uniqueId为null的文档：

  db.users.find({ uniqueId: null })
  

• 对这些文档进行处理：要么给它们设置不重复的uniqueId值，要么删除重复的null条目，确保整个集合里uniqueId字段没有重复的null。
• 手动在MLAB控制台创建uniqueId的唯一索引（不需要通过应用代码），之后再用只读用户连接数据库，同时记得禁用Mongoose的自动索引。

这样就能彻底解决你的问题啦！

内容的提问来源于stack exchange，提问作者john maccarthy