PyMongoを使用してユーザーがデータベースで認証されているかどうかを確認するにはどうすればよいですか？

Question

私はプロジェクトのためにPyMongoを使用していますが、私が必要とするのは、エントリ/コレクションまたはデータベースを作成、更新、または削除するためのサーバ名だけです。つまり、読み書きの役割を持つユーザー名とパスワードで認証されているかどうかは気にしません。ここでは例です：

from pymongo import MongoClient 
client = MongoClient('localhost', 27017) 
db = client.wow 
db.wowagain.insert_one({'field':'value'}) 

私の質問は： は、特別なWebアプリケーションで、PythonアプリケーションでのMongoDBを使用することが安全ですか？

私もDjangoのmongoengineを試しましたが、それでも同じことが分かりました。

Answer 1

まず、サーバー上で--authという認証を有効にし、サーバーに管理者アカウントを作成する必要があります。その後、認証が強制されます。

https://docs.mongodb.com/manual/tutorial/enable-authentication/