背景：
使用MongoDB 3.2 仅支持默认SCRAM-SHA-1，不够安全需要使用SCRAM-SHA-256，但只有MongoDB4.0才支持。又因为3.2到4.0是大版本升级，云不支持在线升级，所以只能切换数据库做数据同步
步骤
-
申请一个新的MongoDB 4.0版本（4.0版本默认创建的用户都是sha256）
-
开启一个数据库迁移任务，数据库表迁移+全量迁移+增量迁移
迁移过程中，老账号仍然保持sha1的鉴权，如下图，所以要新建账号并且指定使用sha256的鉴权规则
-
创建用户指定sha256
db.createUser({
user: "appUser",
pwd: "userPassword",
roles: [{ role: "readWrite", db: "appdb" }],
mechanisms: ["SCRAM-SHA-256"] // 指定SHA-2562,4
}) -
spring应用在连接串后加上?authMechanism=SCRAM-SHA-256即可，sdk会检测到要用sha256自动转换和mongodb服务器的密码对比。
spring.data.mongodb.uri=mongodb://username:password@host:27017/database?authMechanism=SCRAM-SHA-256
切换后更新应用
待同步任务完全跑完，就可以停止任务，并且释放之前的mongodb