许多“收到错误的随机数或未调用 getnonce”在蒙戈日志中

Question

  大家好，

  现在我使用 mongo 作为我的数据库。我发现我的 mongo 连接有时会自动重置或失败。然后我在我的 mongo 日志文件中发现了一些奇怪的消息，这是

auth: bad nonce received or getnonce not called. could be a driver bug or a security attack. db:User

  我用 google 搜索了它，但似乎很少有用户遇到这个问题，我只在 github 中找到了源代码，链接为 https:// github.com/mongodb/mongo/blob/master/db/security_commands.cpp。从代码来看，客户端发送user_name, use_password, nonce到服务器进行认证，日志信息是由于客户端发送的nonce与服务器分发的nonce不一样导致的。

  我的 mongo 驱动程序有什么问题吗？有人遇到过这个问题吗？

Answer 1

当我使用 mongodb-2.0.2 和 java-driver2.7.3 时，我也遇到了这个错误。
它是一个用于开发的单个 mongodb 服务器，并且打开了 --auth 选项。

我知道这是由多线程中的身份验证引起的：

DB db = m.getDB(dbName);
if(!db.isAuthenticated())
{
        boolean pass = db.authenticate(name, pwd.toCharArray());
        if(!pass)
            throw new Exception("User " + name + " authentication failed for db " + dbName + "!");
}

从服务器端，在完成一个身份验证请求之前，另一个线程发送了一个新请求，这导致第一个请求被覆盖。

在该方法中添加synchronized后，就再也没有出现过。