node.js - 如何使用 Node.js 和 mongoose 解决 'command find requires authentication'？

Question

我需要帮助来修复该错误。我的 ubuntu 服务器 16.04 正在运行:

MongoDB shell版本v4.0.9

Node 11.6

Mongoose 5.3.4

当/etc/mongod.conf 上的安全性为:

安全:
授权:“已禁用”我可以使用:

const mongoURI = 'mongodb://writeApp:writeApp9779@127.0.0.1:27017/writeapp';

const db = mongoose.connect(mongoURI, { useNewUrlParser: true });

所有数据库命令都有效。即使我输入错误的密码进行检查，它也显示身份验证失败。但如您所知，当授权被禁用时，mongodb 仍然可以工作。

经 db.getUsers() 从命令行检查，我的用户数据是正确的:

> db.getUsers();
[
 {
    "_id" : "admin.root",
    "userId" : UUID("8f6c1295-a261-4057-9a29-8a9919437841"),
    "user" : "root",
    "db" : "admin",
    "roles" : [
        {
            "role" : "userAdminAnyDatabase",
            "db" : "admin"
        }
    ],
    "mechanisms" : [
        "SCRAM-SHA-1",
        "SCRAM-SHA-256"
    ]
 },
 {
    "_id" : "admin.writeApp",
    "userId" : UUID("ee148506-1860-4739-80db-17352e0e2ccb"),
    "user" : "writeApp",
    "db" : "admin",
    "roles" : [
        {
            "role" : "dbOwner",
            "db" : "writeapp"
        },
        {
            "role" : "listDatabases",
            "db" : "admin"
        }
    ],
    "mechanisms" : [
        "SCRAM-SHA-1",
        "SCRAM-SHA-256"
    ]
  }
]

真正的问题:所以我 nano/etc/mongod.conf 并更改了授权:“enabled”之后重新启动mongo。当我重新运行我的应用程序时，出现以下错误:

{ MongoError: command find requires authentication
 ............
 ............
 ok: 0,
 errmsg: 'command find requires authentication',
code: 13,
codeName: 'Unauthorized',
name: 'MongoError',
[Symbol(mongoErrorContextSymbol)]: {} }

花了很长时间，我使用 mongo shell 连接:

mongo -u "writeApp" -p writeApp9779 --authenticationDatabase "admin"
> use writeapp;
  switched to db writeapp
> db.users.find();
  { "_id" : ObjectId("5cb63f23755c4469f8f6e2e6"),
  ..........
  }

它在控制台中工作，但在应用程序中不起作用。我找不到任何解决方案。确实需要您的善意考虑。顺便说一句，这是一个示例 node.js

Category.find(function(err, categories){
if(err) console.log(err);
else {
    app.locals.categories = categories;
}
});

型号:

var mongoose =require('mongoose');
var CategorySchema = mongoose.Schema({
title: {
    type:String,
    required:true
},
slug: {
    type:String
   }
});

module.exports = mongoose.model("Category", CategorySchema);

Answer 1

<强>1。如何从终端和 mongo 连接:

当您安装 MongoDB 时，授权被禁用。所以暂时就这样吧。在admin数据库中创建root用户:

在终端中输入:mongod来运行db，然后在另一个终端中运行命令mongo来运行访问mongo终端

use admin
db.createUser(
  {
    user: "root",
    pwd: "pass123",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" }, "readWriteAnyDatabase" ]
  }
)
 

现在创建一个数据库:

运行use语句。如果数据库尚不存在，则会创建它

使用写应用程序

为了确认数据库已创建，您必须插入一些数据，否则将不会创建数据库。db.testcollection.insert({ Artist: "Mike"})

之后您创建了 root 用户和一个新的数据库。现在更改 mongodb 配置

nano /etc/mongod.conf 

将行更改为:

security:
   authorization: "enabled"

现在从终端重新启动数据库服务。

sudo systemctl restart mongod

检查状态:

sudo systemctl status mongod

从现在起您需要密码才能登录 mongo

mongo -u root -p pass123 --authenticationDatabase admin

现在让我们在管理数据库中创建一个用户，同时为特定数据库(如 writeapp)授予管理员权限

`use admin`

`db.createUser({user:"writetApp", pwd:"writeApp5299", roles:[{role:"dbOwner", db:"writeapp"}]});`

检查用户:

db.getUsers();
[
   {
    "_id" : "admin.root",
    "userId" : UUID("8f6c1295-a261-4057-9a29-8a9919437841"),
    "user" : "root",
    "db" : "admin",
    "roles" : [
        {
            "role" : "userAdminAnyDatabase",
            "db" : "admin"
        }
    ],
    "mechanisms" : [
        "SCRAM-SHA-1",
        "SCRAM-SHA-256"
    ]
},
{
    "_id" : "admin.writeApp",
    "userId" : UUID("ee148506-1860-4739-80db-17352e0e2ccb"),
    "user" : "writeApp",
    "db" : "admin",
    "roles" : [
        {
            "role" : "dbOwner",
            "db" : "writeapp"
        }
    ],
    "mechanisms" : [
        "SCRAM-SHA-1",
        "SCRAM-SHA-256"
    ]
 }

退出mongo并登录

`mongo -u "writeApp" -p writeApp5299 --authenticationDatabase "admin"`

现在，如果您在其他数据库而不是管理员中创建了用户，则 --authenticationDatabase "yourdbname"

现在从 mongo 执行命令。

 `use writeapp`

 ` db.testcollection.find();`

<小时/>

<强>2。如何从node.js连接:

程序1:

const mongoURI = 'mongodb://writeApp:writeApp5299@127.0.0.1:27017/writeapp';

const db = mongoose.connect(mongoURI, { useNewUrlParser: true });

程序2:

mongoose.connect('mongodb://writeApp:writeApp5299@127.0.0.1:27017/writeapp?authSource=writeapp&w=1',{ useNewUrlParser: true });

无论你是否使用authSource，两者都可以工作，根本不是问题:

问题:server.js 或 app.js 首先在任何 Node.js 应用程序或加载所有模块/中间件/路由等的入口点中运行。
现在，如果任何路由有另一个有问题的 mongodb 连接，应用程序错误只会显示我显示的错误:

command find/insert/update requires authentication

但问题是它没有显示哪个文件有问题。因此，在每条路线上查找问题非常耗时。这样问题就解决了