不是,是说这个用户认证过了后是超级用户,后面的授权就不用再检查了,认证 authentication 和授权 authorization 是不同的东西
你们新版本会做MongoDB客户端认证只有用户名,密码为空的情况下认证通过吗?
我们有一批设备是老的,没有密码的,有什么办法可以绕过这个密码认证呢?比如使用什么插件配置
没有办法绕过去。
我刚翻到一个你们的人回复说可以借用插件跳过,他说这个插件,erlang 这个插件是在哪使用的,怎么配置的呢?
给个链接我学习下,要用 erlang写插件你肯定得从 0 开始写
listener.tcp.external.authentication = on
listener.tcp.external.username_lookup_strategy = username
listener.tcp.external.password_lookup_strategy = none
这样配置没有密码的能绕过吗?
不能