MongoDBがデータベースユーザパスワードをハッシュするために使用するハッシュ関数は何ですか？

Question

MongoDbでは、アクセス制御のためにユーザーをデータベースに追加することができます。ユーザーはで挿入することができます。

db.addUser({ user: "aaaa", pwd: "1234", roles: [...]}) 

と挿入ユーザーは次のとおりです。

{ 
    "user" : "aaa", 
    "pwd" : "08ccdf34dbb3ca05dcc195e30994b628", 
    "roles" : [ 
     "userAdminAnyDatabase" 
    ], 
    "_id" : ObjectId("52a88b45965c4e7ad46bb97b") 
} 

何の機能MongoDBはpwdキーをハッシュ/計算するために使用しますか？

Answer 1

The pwd is the hex encoding of MD5(username + ":mongo:" + password_text).

公式documentationから。

あなたのjsonに表示されるハッシュと一致しませんが、"aaaa"を追加しても、実際にはユーザ名とパスワードを置き換えても、"aaa"を取得すると思います。