代码之家 › 专栏 › 技术社区 › theyetiman

MongoDB单/中心AuthSource与多/分布式AuthSource

authentication security mongodb

theyetiman · 技术社区 · 8 年前

保护mongo实例时,可以将用户凭据和角色添加到内置的“admin”数据库或添加到实例中的任意数量的其他自定义数据库中。

在我看来,将所有凭据和角色集中存储在“管理”数据库中从管理的角度来看是有意义的(很容易找到,所有东西都放在一个地方,不需要连接到多个数据库就可以找到所有用户、可预测性等),那么为什么要使用自定义数据库作为“authSource”?文档并没有解释为什么要在自定义数据库上使用“admin”,反之亦然。

所以我的问题是:

最佳做法是将所有用户和角色存储在“管理”数据库中,还是存储在该用户将要连接到的每个自定义数据库中?为什么?

0 回复 | 直到 8 年前

推荐文章

vale383 · 如何在Django端点中查找user_id

1 年前

Ariel Vilche · WebSecurityConfiguration bean Spring引导安全中的自动连线错误

1 年前

Darsh. S. · 一旦用户从react中的私有路由中注销,我如何防止react组件的可访问性?

1 年前

Reaper Rapper-san's Eye · 有人知道为什么我的变量(x)在这个程序中将其值从3更改为0(x++后的1)吗?我试图创建一个注册系统,但它会覆盖

2 年前

user25947831 · 使用python对从php页面检索到的照片进行操作

2 年前

Branson Street · 我如何到达我的登录将接受电子邮件或用户名字段中的用户名的位置

2 年前

Tunahan Keklik · 如果用户仍在网站上时会话过期怎么办

2 年前

Dzy · Flutter“String”不是类型“Map<dynamic,dynamic>”的子类型

2 年前

onizukaek · 如何将无密码登录链接认证应用于无头架构?

2 年前

Kananda Gama · Problema com登录[关闭]

2 年前