MongoDB授权异常：SessionDB执行listIndexes命令无权限

你遇到的问题核心大概率是用户认证源（authSource）配置错误，或者角色权限的作用范围没有被正确识别。我来一步步帮你排查和解决：

1. 先确认用户创建的数据库位置 #

你执行db.createUser()时，应该是在admin数据库下操作的对吧？因为readWriteAnyDatabase是admin库专属的内置角色，只有在admin库创建的用户才能继承这类跨数据库的权限。

如果是这样，当你连接SessionDB时，必须明确指定authSource=admin——否则MongoDB会默认去SessionDB库中查找myuser，但这个用户根本不存在于该库，自然会抛出权限不足的错误。

2. 修改你的Express数据库连接字符串 #

确保连接URL里包含authSource=admin参数，举两个常见场景的例子：

如果你用Mongoose： #

const mongoose = require('mongoose');
mongoose.connect('mongodb://myuser:abc123@localhost:27017/SessionDB?authSource=admin', {
  useNewUrlParser: true,
  useUnifiedTopology: true
});

如果你用原生MongoDB驱动： #

const MongoClient = require('mongodb').MongoClient;
const url = 'mongodb://myuser:abc123@localhost:27017/SessionDB?authSource=admin';
MongoClient.connect(url, function(err, db) {
  // 后续操作
});

3. 验证用户权限是否正确生效 #

登录MongoDB Shell，切换到admin库，查看用户的角色详情：

mongo
use admin
db.auth("myuser", "abc123")
db.getUser("myuser")

你应该能看到用户的roles数组里包含{ role: "readWriteAnyDatabase", db: "admin" }——这个角色确实赋予了对所有非系统数据库（包括SessionDB）的读写权限，自然也包含执行listIndexes命令的权限。

4. 额外排查：如果authSource配置后仍报错 #

如果已经指定了authSource但问题依旧，可以尝试给用户显式添加SessionDB的readWrite角色（虽然理论上readWriteAnyDatabase已经包含，但偶尔会出现权限继承识别问题）：

use admin
db.grantRolesToUser("myuser", [{ role: "readWrite", db: "SessionDB" }])

执行后重新启动你的Express服务测试即可。

为什么之前加readAnyDatabase没用？ #

readAnyDatabase同样是admin库的内置角色，作用范围覆盖所有非系统数据库，但如果没指定authSource=admin，MongoDB根本无法识别这个用户的跨库权限，所以报错也就在所难免了。

内容的提问来源于stack exchange，提问作者molecule