CrafterCMS：通過SSL連接到MongoDB for Profile/Social

Question

如何配置Crafter Social和Profile以通過SSL連接到MongoDB？

在命令行中使用：

mongo "mongodb://acme:password@mongodb-url:27017/acmesocial?ssl=true&sslCAFile=/etc/ssl/mongodb-dev-server.pem&sslPEMKeyFile=/etc/ssl/mongodb-dev-clients.pem&sslPEMKeyPassword=acme+dev+mongodb+slaves" --verbose 

Answer 1

對於社會和個人，我們支持MongoDB的連接URI配置細節在這裏：https://docs.mongodb.com/manual/reference/connection-string/

要建立你需要這個PARAM在您的網址ssl=true&?authMechanism=MONGODB-X509一個X509網址請注意，用戶名應該是x.509證書派生用戶名，例如「CN =用戶，OU =組織單元，O = MYORG

是在配置文件中使用的內部MongoClient /社會是建立使用這個類：http://api.mongodb.com/java/current/com/mongodb/MongoClientURI.html將創建內部所需MongoCredential.createMongoX509Credential(user);

這裏有一些網址可能幫助你

http://mongodb.github.io/mongo-java-driver/3.0/driver/reference/connecting/authenticating/#x-509

https://www.ibm.com/support/knowledgecenter/SSB23S_1.1.0.13/gtpd5/tmdbssljava.html

https://github.com/mongodb/mongo-java-driver/blob/3770623f7051634daa978c265a3b03fe04fee913/docs/reference/content/driver/tutorials/authentication.md#x509

https://docs.mongodb.com/manual/tutorial/configure-x509-client-authentication/#add-x-509-certificate-subject-as-a-user