授权主要是验证用户权限。MongoDB 支持不同类型的授权模型。1.基于角色的访问控制
` 角色是一组权限和对资源的操作。用户可通过给定的命名空间（数据库）获得这些权限。操作是对资源执行的。资源是数据库中保存状态的任何对象。

Section 20.1: 内置角色

每个数据库都有内置的数据库用户角色和数据库管理角色。 数据库用户角色

  1. read
  2. readwrite