Wie überprüfe ich, ob der Benutzer mit der Datenbank mit PyMongo authentifiziert ist?

Question

Ich verwende PyMongo für ein Projekt, was ich gefunden habe ist, dass alles, was ich brauche, ist der Server-Name zu erstellen, zu aktualisieren oder löschen Sie einen Eintrag/Sammlung oder sogar eine Datenbank. Ich meine, es ist mir egal, ob ich mit einem Benutzernamen und einem Passwort mit Lese-/Schreibrollen authentifiziert bin. Hier ein Beispiel:

from pymongo import MongoClient 
client = MongoClient('localhost', 27017) 
db = client.wow 
db.wowagain.insert_one({'field':'value'}) 

Meine Frage ist: Ist es sicher MongoDB mit Python-Anwendungen zu verwenden, die speziell mit Web-Anwendungen?

Ich habe auch mongoengine für Django versucht und immer noch habe ich das gleiche gefunden.

Answer 1

Sie müssen zuerst die Authentifizierung auf dem Server mit --auth aktivieren und ein Administratorkonto auf dem Server erstellen. Danach wird die Authentifizierung erzwungen.

https://docs.mongodb.com/manual/tutorial/enable-authentication/