java如何在mongodb中获取用户有权访问的数据库列表？

Question

是否可以在Mongodb中获取特定用户有权访问的数据库列表

Answer 1

由于4.0.5 MongoDB，listDatabases中有一个选项，只允许filter授权数据库：

authorizedDatabases [boolean] [Optional]: A flag that determines which databases are returned based on the user privileges when access control is enabled.

可能是这样的：

return mongoClient.getDatabase("admin").runCommand(
      new BasicDBObject("listDatabases",
            new BasicDBObject("authorizedDatabases", 1)
      )
);

阅读完整的文档，因为不同版本之间存在一些细微的差异：

• MongoDB 4.0.5：具有查找权限的数据库
• MongoDB 4.0.6+：具有查看权限的数据库，即使受到限制 到特定集合

Answer 2

在MongoDB shell中，以下命令将列出数据库：

db.adminCommand('listDatabases')

或

db.getMongo().getDBNames()

对于当前的Java API，使用MongoClient的^{}方法，该方法返回一个包含所有数据库名称的iterable。例如（未经测试）：

import java.net.UnknownHostException;
import java.util.List;
import java.util.Set;

import com.mongodb.DB;
import com.mongodb.MongoClient;

public class JavaMongoDBConnection {

    public static void main(String[] args) {
        try {

            MongoClient mongoClient = new MongoClient("localhost", 27017);

            MongoIterable<String> allDatabases = mongoClient.listDatabaseNames();

            for (String dbName : allDatabases) {                

                DB db = mongoClient.getDB(dbName);

                char[] password = new char[] {'s', 'e', 'c', 'r', 'e', 't'};
                boolean authenticated = db.authenticate("user", password);

                if (authenticated) {
                    System.out.println("Successfully logged in to MongoDB!");
                    System.out.println("Database: " + dbName);

                    Set<String> collections = db.getCollectionNames();
                    for (String colName : collections) {
                        System.out.println("\t + Collection: " + colName);
                    }

                } else {
                    System.out.println("Invalid username/password");
                }

            }

            mongoClient.close();

        } catch (UnknownHostException ex) {
            ex.printStackTrace();
        }

    }
}

Answer 3

您可以通过在中查找特定用户来检查该用户的访问权限 系统。用户收集。您可以在角色下的db键上添加投影

以下是用户集合中的文档结构

{
  _id: <system defined id>,
  user: "<name>",
  db: "<database>",
  credentials: { <authentication credentials> },
  roles: [
           { role: "<role name>", db: "<database>" },
           ...
         ],
  customData: <custom information>
 }