假设我有一组文档，例如：
{ "_id" : 0 , "owner":0 "name":"Doc1"},{ "_id" : 1 , "owner":1, "name":"Doc1"}, etc
而另一方面，所有者被表示为一个单独的集合：
{ "_id" : 0 , "username":"John"}, { "_id" : 1 , "username":"Sam"}
如何确保插入文档时以正确的方式引用用户？在老式的关系型数据库中，可以使用外键轻松完成此操作。
我知道我可以从业务代码中检查插入的正确性，但是如果攻击者篡改我的请求并将"owner":100放入Mongo中而且Mongo没有抛出任何异常，该怎么办呢？
我想知道在实际应用程序中应该如何处理这种情况。
谢谢！
MongoDB没有外键（你可能已经注意到了）。根本上，答案是，“不要让用户篡改请求。只允许应用程序插入符合您参照完整性规则的数据。”
MongoDB在很多方面都很出色……但是如果您发现需要外键，那么它可能并不是解决您问题的正确方案。
针对你的具体问题，虽然MongoDB鼓励在客户端处理外键关系，但他们也提供了“数据库引用”的概念，请参见这个帮助页面。
话虽如此，我不建议使用DBRef。要么让你的客户端代码管理关联，要么（最好）从一开始就将文档链接在一起。你可能想考虑将所有者的“文档”嵌入到所有者对象本身中。组装文档以匹配您的使用模式，MongoDB将发挥其优势。
{ "_id" : 0 , "owner":0 "name":"Doc1"},{ "_id" : 1 , "owner":1, "name":"Doc1"}, etc
C2:
{ "_id" : 0 , "username":"John"}, { "_id" : 1 , "username":"Sam"}
如果您在C2._id上声明外键约束，以引用C1._id（假设MongoDB允许），这意味着您无法在C2中插入一个文档，其中C2._id在C1中不存在。与嵌入文档进行比较：
{
"_id" : 0 ,
"owner" : 0,
"name" : "Doc1",
"owner_details" : {
"username" : "John"
}
}
现在，owner_details字段代表来自C2集合的数据，其余字段代表来自C1的数据。您无法向不存在的文档添加owner_details字段。您本质上达到了相同的效果。
{
"_id":ObjectId("52ffc33cd85242f436000001"),
"contact": "987654321",
"dob": "01-01-1991",
"name": "Tom Benzamin",
"address_ids": [
ObjectId("52ffc4a5d85242602e000000")
]
}
{
"_id":ObjectId("52ffc4a5d85242602e000000"),
"building": "22 A, Indiana Apt",
"pincode": 123456,
"city": "Los Angeles",
"state": "California"
}