為CRUD應用配置mongoDB IP地址

Question

我正在創建一個 CRUD 應用程序，我對 IP 地址配置有疑問。

我已經通過將訪問權限設置為0.0.0.0/0來允許從任何地方訪問，因為我將讓來自世界各地的用戶與數據庫進行交互。 這會導致安全問題嗎？

在有人生我的氣之前，我已經查看了試圖找到答案的文檔，這是我找到的最接近的信息https://docs.atlas.mongodb.com/data-explorer初學者遵循 MDN 教程，但我不想確保按照實際項目應有的方式配置所有內容。

Answer 1

您需要按照以下步驟操作：

• 首先啟用身份驗證。
• 創建自定義角色
• 創建一個只能執行允許操作的用戶和密碼。

您還可以僅使用authenticationRestrictions選項將特定 IP 列入白名單。 請找到以下鏈接：

https://docs.mongodb.com/manual/reference/method/db.createUser/ https://www.softwaretestinghelp-user-assign-com/mongodb