导读：
随着数据量的不断增长，传统的数据库已经无法满足大数据存储和处理的需求 。NoSQL数据库因其高性能、高可用性、高扩展性等特点逐渐成为大数据时代的主流 。MongoDB作为NoSQL数据库中的一员，具有很多优点，如灵活的数据模型、快速的读写速度、支持分布式部署等 。本文将介绍MongoDB 3的验证机制，以及如何在实际应用中使用它 。
1. 验证机制的概述
MongoDB提供了基于角色的访问控制（Role-Based Access Control，RBAC）和集合级别的访问控制两种验证方式 。其中，RBAC是基于角色的权限管理，可以通过创建用户、角色和权限来控制对数据库的访问；而集合级别的访问控制则是针对单个集合进行权限设置，可以控制对该集合的操作 。
【如何验证mongodb安装成功 mongodb3 验证】2. 创建用户和角色
要使用RBAC验证机制，首先需要创建用户和角色 。可以使用以下命令创建一个名为“admin”的用户，并指定密码：
db.createUser(
{
user: "admin",
pwd: "password",
roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
}
)
接下来，可以使用以下命令创建一个名为“readWrite”的角色，并指定该角色具有读写权限：
db.createRole(
role: "readWrite",
privileges: [
{ resource: { db: "test", collection: "" }, actions: [ "find", "insert", "update", "remove" ] }
],
roles: []
3. 授权用户和角色
创建用户和角色后，需要将角色授权给用户 。可以使用以下命令将“readWrite”角色授权给“admin”用户：
db.grantRolesToUser(
"admin",
[
{ role: "readWrite", db: "test" }
]
4. 集合级别的访问控制
集合级别的访问控制可以通过在集合上设置角色来实现 。可以使用以下命令创建一个名为“collectionRole”的角色，并指定该角色对“test”数据库中的“users”集合具有读写权限：
role: "collectionRole",
{ resource: { db: "test", collection: "users" }, actions: [ "find", "insert", "update", "remove" ] }
5. 总结
MongoDB 3的验证机制提供了基于角色的访问控制和集合级别的访问控制两种方式 ， 可以有效地保护数据的安全性 。在实际应用中，可以根据需求创建用户、角色和权限，并将角色授权给用户，以及设置集合级别的权限，从而实现更细粒度的权限控制 。
