如何在ASP.NET Core中通过用户名和密码访问MongoDB？

我看了你贴的代码，其实你已经走在正确的路上了——使用MongoClientSettings来配置带身份验证的连接是MongoDB官方推荐的方式，不过咱们可以把细节理清楚，确保整个流程没有遗漏：

1. 模型配置与AppSettings匹配（没问题） #

你的MongoConfig和MongoCreds模型完全对应appsettings.json里的结构，这部分是正确的，配置绑定不会有问题：

namespace ShortenUrl.Services.Configs { 
    public class MongoCreds { 
        public string Db { get; set; } 
        public string User { get; set; } 
        public string Password { get; set; } 
    } 
    public class MongoConfig { 
        public string Server { get; set; } 
        public string Database { get; set; } 
        public MongoCreds Creds { get; set; } 
    } 
}

{ 
    "Logging": { 
        "IncludeScopes": false, 
        "LogLevel": { "Default": "Warning" } 
    }, 
    "mongo": { 
        "server": "你的MongoDB地址", 
        "database": "业务数据库名", 
        "creds": { 
            "db": "认证数据库（通常是admin）", 
            "user": "用户名", 
            "password": "密码" 
        } 
    } 
}

⚠️ 这里要特别注意：creds.db是用户创建时指定的认证数据库，绝大多数情况下是admin（MongoDB默认的管理数据库），而不是你的业务数据库，很多人在这里踩坑！

2. 优化MongoConnector与依赖注入 #

你当前的MongoConnector实现是可行的，但依赖注入部分可以更简洁，而且要确保仓储能正确拿到数据库实例：

简化版的MongoClient注册（推荐） #

直接在Startup.cs里注册IMongoClient和IMongoDatabase，不需要额外的MongoConnector类（除非你需要封装更多自定义逻辑）：

public void ConfigureServices(IServiceCollection services) { 
    services.AddMvc(); 
    // 绑定Mongo配置到IOptions
    services.Configure<MongoConfig>(Configuration.GetSection("mongo"));
    
    // 注册MongoClient单例
    services.AddSingleton<IMongoClient>(sp => {
        var config = sp.GetRequiredService<IOptions<MongoConfig>>().Value;
        return new MongoClient(new MongoClientSettings {
            Server = MongoServerAddress.Parse(config.Server),
            Credential = MongoCredential.CreateCredential(
                config.Creds.Db, 
                config.Creds.User, 
                config.Creds.Password
            ),
            UseSsl = true,
            // 开发环境可以暂时关闭，生产环境必须开启！
            VerifySslCertificate = false,
            SslSettings = new SslSettings { 
                CheckCertificateRevocation = false 
            }
        });
    });
    
    // 注册业务数据库实例
    services.AddSingleton<IMongoDatabase>(sp => {
        var config = sp.GetRequiredService<IOptions<MongoConfig>>().Value;
        var client = sp.GetRequiredService<IMongoClient>();
        return client.GetDatabase(config.Database);
    });
    
    // 注册仓储
    services.AddTransient<UsersRepository>(); 
}

如果你想保留MongoConnector #

确保MongoConnector被正确注入，并且仓储能拿到它的Database属性：

// Startup.cs里注册MongoConnector
services.AddSingleton<MongoConnector>();

// 仓储类修改为依赖MongoConnector
public class UsersRepository { 
    private readonly IMongoDatabase _db; 
    public UsersRepository(MongoConnector connector) { 
        _db = connector.Database; 
    } 
    public async Task<User> CreateAsync(string username) { 
        var user = new User { Username = username }; 
        await _db.GetCollection<User>("Users").InsertOneAsync(user); 
        return user; 
    }
}

3. 测试连接是否成功 #

可以在Configure方法里加个简单的测试，确认连接和权限是否正常：

public void Configure(IApplicationBuilder app, IHostingEnvironment env, IMongoDatabase db) { 
    if (env.IsDevelopment()) { 
        app.UseDeveloperExceptionPage(); 
        app.UseBrowserLink(); 
        // 测试连接
        try {
            var testCollection = db.GetCollection<BsonDocument>("test");
            var count = testCollection.CountDocuments(Builders<BsonDocument>.Filter.Empty);
            Console.WriteLine($"✅ 连接MongoDB成功，test集合有{count}条数据");
        } catch (Exception ex) {
            Console.WriteLine($"❌ 连接MongoDB失败：{ex.Message}");
        }
    } 
    // 其他中间件配置...
    app.UseStaticFiles(); 
    app.UseMvc(routes => { 
        routes.MapRoute( 
            name: "default", 
            template: "{controller=Home}/{action=Index}/{id?}"); 
    }); 
}

关键注意事项 #

• SSL安全：生产环境一定要开启VerifySslCertificate = true和CheckCertificateRevocation = true，关闭这些会带来严重的安全风险。
• 连接字符串替代方案：如果你喜欢用连接字符串，格式是mongodb://{username}:{password}@{server}:{port}/{authDb}?ssl=true，比如mongodb://myuser:mypassword@cluster0.mongodb.net/admin?ssl=true，直接传给new MongoClient(连接字符串)即可。
• 权限验证：确保你的MongoDB用户拥有业务数据库的读写权限，可以用Mongo Shell执行db.grantRolesToUser("myuser", [{ role: "readWrite", db: "你的业务数据库名" }])来赋予权限。

内容的提问来源于stack exchange，提问作者JakeFromSF