阿里云MongoDB连接需拆解URI：Host取@后:前部分，Port取:后/前数字（如3717），authSource取最后/后?前内容（如admin），用户名密码需还原URL编码；必须勾选Use SSL并设为Require，认证机制选SCRAM-SHA-1或SHA-256；公网开关与白名单须同时开启。
直接复制阿里云控制台提供的 connectionstring 地址，不能直接粘贴进 navicat 的 host 字段——这是绝大多数连接失败的根源。navicat 不识别完整 uri（如 mongodb://xxx:xxx@dds-xxx.mongodb.rds.aliyuncs.com:3717/admin?xxx），必须手动拆解并填入对应位置。
ConnectionString 里哪些字段要拆出来填？
阿里云 MongoDB 版控制台「数据库连接」页给出的 ConnectionString 是完整 URI，Navicat for MongoDB 要求分项填写：
-
Host：取 URI 中@后、:前的部分，例如dds-xxx.mongodb.rds.aliyuncs.com -
Port：URI 中:后、第一个/前的数字，阿里云公网端口通常是3717（不是 27017），务必以控制台标注为准 -
Auth Database（即 authSource）：URI 中最后一个/后、第一个?前的部分，常见为admin；若你建用户时指定在mydb库下，则这里必须填mydb -
Username和Password：URI 中@前、:分隔的两段，注意 URL 编码字符（如@被转义为%40）需手动还原
SSL/TLS 和认证方式必须匹配阿里云要求
阿里云 MongoDB 版强制开启 SSL 加密，且仅支持 SCRAM-SHA-1 或 SCRAM-SHA-256 认证机制。Navicat 中必须显式启用：
- 勾选
Use SSL，协议选Require（选Preferred或Allow会静默失败） - Authentication Mechanism 必须为
SCRAM-SHA-1或SCRAM-SHA-256（取决于你创建用户时选的机制，控制台可查） - 不勾 SSL 或机制不匹配，错误表现是
Authentication failed，但日志不提示具体原因
连上了却看不到自己的库？权限或默认库没设对
成功建立连接后，左侧只显示 admin、local、config，自己建的库（如 test）不出现 —— 这不是连接问题，而是当前用户没有 listDatabases 权限，或 Navicat 默认连接到了 admin 库：
- 检查该用户是否被授予
readAnyDatabase或listDatabases角色（在阿里云控制台「账号管理」中配置） - 在 Navicat 连接设置里，
Default Database字段留空或填你实际要操作的库名（如test），否则它默认连admin，而普通用户无权在admin下执行show dbs - 即使没权限列出所有库，只要你知道库名，仍可在查询窗口手动执行
use test+db.collection.find()查数据
最常被忽略的一点：阿里云 MongoDB 版的「公网连接地址」开关和「白名单」是两个独立开关，缺一不可；哪怕 ConnectionString 完全正确，白名单没加你当前 IP 或开关没打开，Navicat 就会卡在 connecting 状态，不报错也不超时。
