MongoDb可以在没有认证的情况下访问。

为了防止未授权的访问，应该对MongoDb进行身份验证配置。以下是使用Node.js和mongoose模块连接MongoDb并进行身份验证的示例代码：

const mongoose = require('mongoose');

mongoose.connect('mongodb://localhost:27017/mydatabase', { useNewUrlParser: true, useUnifiedTopology: true, auth: { authSource: "admin", user: <username>, password: <password> } });

const db = mongoose.connection;

db.on('error', console.error.bind(console, 'connection error:')); db.once('open', function() { console.log("Connected to database."); });

module.exports = mongoose;

以上代码指定了MongoDb的主机地址、端口和数据库名称、身份验证的信息（用户名和密码）以及MongoDb的管理员身份验证数据库（admin）。这样可以确保只有经过身份验证的用户才能访问MongoDb。