Spring Boot集成MongoDB查询报错16550：无tenant集合查询权限

这个错误我之前排查过好几次，核心原因就是你的Spring Boot应用使用的MongoDB账号没有足够权限去查询tenant集合。咱们一步步来解决：

1. 先确认账号的权限配置 #

首先登录MongoDB的shell，用有管理员权限的账号进去：

mongo -u 管理员账号 -p 管理员密码 --authenticationDatabase admin

切换到tenant所在的数据库（假设是mydb，你换成实际的库名）：

use mydb

查看你的应用账号（比如appUser）的权限详情：

db.getUser("appUser")

重点看roles字段，必须包含针对mydb的read或readWrite角色，或者直接对tenant集合有读权限。

2. 给账号补充缺失的权限 #

如果权限不足，用管理员账号执行授权命令：

• 要是需要整个数据库的读写权限：

db.grantRolesToUser("appUser", [{ role: "readWrite", db: "mydb" }])

• 要是只需要tenant集合的读权限：

db.grantRolesToUser("appUser", [{ role: "read", db: "mydb", collection: "tenant" }])

3. 检查Spring Boot的MongoDB配置 #

确保你的application.properties（或application.yml）里的连接URI配置正确，尤其是认证源参数：

# 示例：如果账号是在admin数据库下创建的，必须指定authSource=admin
spring.data.mongodb.uri=mongodb://appUser:appPass@172.16.233.128:27017/mydb?authSource=admin

如果你的账号是直接在mydb下创建的，就把authSource改成mydb。另外如果密码里有特殊字符（比如@、&），记得要做URL编码。

4. 验证权限是否生效 #

先在MongoDB shell里测试账号权限：

mongo -u appUser -p appPass --authenticationDatabase admin mydb
# 尝试查询tenant集合
db.tenant.find().limit(1)

如果这个命令能正常返回数据，说明权限配置没问题。接下来重启你的Spring Boot应用，再调用REST接口测试应该就不会报错了。

内容的提问来源于stack exchange，提问作者Mehdi Alisoltani