JavaScript 无法直接连接 MongoDB,Node.js 中需用 mongodb 驱动通过 MongoClient 连接,浏览器端必须经后端 API 中转;常见错误多因环境配置而非代码问题,应复用 client 实例而非每次新建关闭。
JavaScript 本身没有内置数据库连接能力,所谓“JS 连接数据库”实际是指在 Node.js 环境中通过驱动与 MongoDB 建立通信;浏览器端 JS 无法直连 MongoDB(出于安全限制),必须经由后端 API 中转。
mongodb 官方驱动连接 MongoDB最常用、官方维护的方案是安装 mongodb npm 包(v6+),它基于 Node.js 的 net.Socket 和现代 Promise API 实现连接管理。
npm install mongodb
MongoClient 是入口类,connect() 返回 Promise,必须 await 或链式 .then()
mongodb://localhost:27017(本地)或 mongodb+srv://:@cluster.xyz.mongodb.net (Atlas)const { MongoClient } = require('mongodb');
const client = new MongoClient('mongodb://localhost:27017', {
serverSelectionTimeoutMS: 5000,
});
async function run() {
try {
await client.connect(); // 必须调用,否则 db 实例不可用
const db = client.db('myapp');
const collection = db.collection('users');
const result = await collection.find({}).toArray();
console.log(result);
} finally {
await client.close(); // 生产环境建议复用 client,而非每次 close
}
}
run();
看到 ServerSelectionError、Connection timed out 或 ECONNREFUSED 时,基本不是代码写错,而是环境或配置问题。
connect ECONNREFUSED ::1:27017:MongoDB 服务未启动,或监听地址不是 127.0.0.1(检查 mongod --bind_ip 配置)Server selection timed out after 5000 ms:网络不通(如防火墙拦截)、DNS 解析失败(Atlas 连接时注意是否用了 mongodb+srv:// 协议)、或集群状态异常Authentication failed:用户名/密码错误,或未在连接字符串中指定 authSource(如 ?authSource=admin)Topology was destroyed:在 client.close() 后继续调用 db.collection() —— client 关闭后所有操作均失效mongoose 而非原生驱动的典型场景当项目需要 schema 校验、中间件、虚拟字段、自动类型转换等 ODM 功能时,mongoose 是更合适的选择;但它不是“替代驱动”,而是在 mongodb 驱动之上封装的一层。
mongoose.connect() 内部仍调用 MongoClient.connect(),所以连接参数(如超时、maxPoolSize)仍需传给它mongoose 和原生 mongodb 驱动操作同一连接池,容易引发竞争或泄漏{ age: { type: Number, min: 0 } } 会在 save() 时校验,但原生驱动不会const mongoose = require('mongoose');
mongoose.connect('mongodb://localhost:27017/myapp', {
maxPoolSize: 10,
serverSelectionTimeoutMS: 5000,
});
const User = mongoose.model('User', new mongoose.Schema({
name: String,
email: { type: String, required: true, unique: true }
}));
// 此处 save() 会触发校验和中间件
new User({ name: 'Alice', email: 'a@example.com' }).save();
MongoDB 协议基于 TCP,不走 HTTP;而浏览器只允许发起 fetch、XMLH 等 HTTP(S) 请求,且受同源策略和 CORS 限制。即使强行用 WebSockets 模拟,也会暴露数据库凭证、绕过认证逻辑,属于严重安全漏洞。
ttpRequest
mongodb:// URL真正容易被忽略的是连接生命周期管理:很多人在每次 HTTP 请求中新建 MongoClient 实例又立刻 close(),这会导致连接池反复销毁重建,性能极差;应全局复用单例 client,并在进程退出前优雅关闭。