我正在运行RESTHeart以实现对MongoDB实例的REST API访问，并且我需要拒绝会导致在MongoDB中执行任何服务器端Javascript的请求。 我不能彻底禁用此function（ https://docs.mongodb.com/manual/core/server-side-javascript/#disable-server-side-execution-of-javascript ），因为我需要在别处，但我会就像阻止访问RESTHeart的用户使用它一样。 这是可能的，通过configuration更改？ MongoDB用户访问控制？ 我没有看到明显的select。