salve, in visione di spostare il sito in produzione, vorrei già ora proteggere la connessione al db con user e password.
ho letto la documentazione
https://docs.mongodb.org/manual/tuto...ers-and-roles/

ho creato un utente admin nel database "admin" don role "userAdminAnyDatabase"
(non ho ancora ben capito se il db "admin" è un database di sistema o è solo un nome come un altro nella documentazione...)

ho anche creato un utente admin nel mio database con role userAdmin.

Ma da shell col comando 'mongo' posso ancora collegarmi tranquillamente al mio db e fare query senza autenticazione.
Invece se voglio collegarmi al db dall'applicazione nodejs al db devo autenticarmi..