OK, přišel jsem na to, co bylo špatně, aby to fungovalo. Ověřovací databáze, která se používá ke kontrole přihlašovacích údajů, je stejná jako MONGO_DBNAME , nikoli MONGO_AUTH_DBNAME hodnota. Takže v mém příkladu musí uživatelé existovat v <mongo_db> databázi, nikoli v <auth_db> jak jsem očekával.
Ale jaký je účel MONGO_AUTHDBNAME nastavení?