MongoDB系列：四、spring整合mongodb，带用户验证

　　在前面的两篇博客 MongoDB常用操作练习、springboot整合mongoDB的简单demo中，我们基本上熟悉了mongodb,也把它与spring boot进行了整合并且简单使用。在本篇博客中，将在spring项目中整合mongo，而且是带用户验证，网上大部分spring整合mongodb的例程，都是不带用户验证的，说白了就是没有密码，只要别人知道你的ip+port，那你的数据大白于天下。这不最近的新闻：MongoDB 裸奔，2 亿国人求职简历泄漏！。数据库泄露多可怕。所以只要是个数据库，用户验证是必须的。但是我想不通的是mongodb这么流行的数据库，竟然在安装时不是默认设置用户名和密码的。带着这个疑问进行整合吧。下面是整合过程（本文的mongo驱动mongo-java-driver是3.8.2，只要你的驱动是3.0.0版本以上就行）。

一、mongodb设置密码

　　MongoDB中每个数据库之间是相互独立的，都有独立的权限，mongodb默认没有开启验证功能,以下为配置步骤（这个是linux的mongodb，windows的mongodb配置与其类似）:

   1) 在开启验证之前,需创建一个管理员用户
       $mongo
       $db.createUser({user:"root",pwd: "root",roles:[{role:"userAdminAnyDatabase",db:"admin"}]})
       创建一个管理员用户root,密码root,管理员用户拥有userAdminAnyDatabase角色
   2) 开启mongodb验证功能
       进入mongodb配置文件进行修改,个人的地址为/etc/mongod.conf
       $sudo vim /etc/mongod.conf
       去掉"#auth = true"此行开头的#号,保存后退出
   3) 重启mongodb服务
       $sudo service mongod restart
   4) 用创建的管理员用户登录
       $mongo -u root -p root --authenticationDatabase admin
   5) 增加需要用spring进行登录的数据库的用户名、密码和权限
       $db.createUser({user:"abc", pwd:"abc2019", roles:[{role:"dbOwner", db:"test"}]})
       远程登录mongodb test数据库的用户名为abc,密码为abc2019,分配的权限为dbOwer。至此mongodb本地的认证配置完成。
   

二、pom.xml

　　这里我采用的驱动mongo-java-driver是3.8.2，如果你采用的驱动版本是3.*.*，那么整个整合过程与我讲述的一致；如果是3.*.*版本以下的，那么和本文的配置是不一致的，最主要的体现在mongo-spring.xml中。

<dependency>
    <groupId>org.mongodb</groupId>
    <artifactId>mongo-java-driver</artifactId>
    <version>3.8.2</version>
</dependency>
<dependency>
    <groupId>org.springframework.data</groupId>
    <artifactId>spring-data-mongodb</artifactId>
    <version>1.10.7.RELEASE</version>
</dependency>                 

三、config.properties

# 开发
mongo.host = 127.0.0.1
mongo.port = 27017
mongo.userName = abc
mongo.password = abc2019
mongo.dbname = test

四、mongo-spring.xml

　  mongo：mongo-client标签中的 credentials="${mongo.userName}:${mongo.password}@${mongo.dbname}"就是mongo数据库的用户验证。格式为：用户名:密码@默认数据库。如果你的mongo数据库没有认证，就可以去掉这句话，不过建议给数据库加认证，这是安全着想。另外加上用户验证后，我们会发现整个配置中有两处用到了mongo.dbname,对于这一点我现在都没想清楚。

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:context="http://www.springframework.org/schema/context"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:mongo="http://www.springframework.org/schema/data/mongo"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
        http://www.springframework.org/schema/beans/spring-beans-2.5.xsd
        http://www.springframework.org/schema/context
        http://www.springframework.org/schema/context/spring-context.xsd
        http://www.springframework.org/schema/data/mongo
        http://www.springframework.org/schema/data/mongo/spring-mongo.xsd">

    <!-- 加载Properties文件 -->
    <bean id="configurer" class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer">
        <property name="locations">
            <list>
                <value>classpath*:config.properties</value>
            </list>
        </property>
        <property name="ignoreUnresolvablePlaceholders" value="true"/>
    </bean>

    <mongo:mongo-client id="mongo" host="${mongo.host}" port="${mongo.port}"
                        credentials="${mongo.userName}:${mongo.password}@${mongo.dbname}">
        <mongo:client-options
                connections-per-host="8"
                threads-allowed-to-block-for-connection-multiplier="4"
                connect-timeout="1000"
                max-wait-time="1500"
                socket-keep-alive="true"
                socket-timeout="1500"/>
    </mongo:mongo-client>

    <!-- 设置使用的数据库名-->
    <mongo:db-factory id="mongoDbFactory" dbname="${mongo.dbname}" mongo-ref="mongo"/>

    <!-- mongodb的模板 -->
    <bean id="mongoTemplate" class="org.springframework.data.mongodb.core.MongoTemplate">
        <constructor-arg ref="mongoDbFactory"/>
    </bean>

</beans>