我正在运行 RESTHeart 以访问 MongoDB 实例的 REST API，我需要拒绝会导致在 MongoDB 中执行任何服务器端 Javascript 的请求。我无法完全禁用此功能（https://docs.mongodb.com/manual/core/server-side-javascript/#disable-server-side-execution-of-javascript)，因为我在其他地方需要它，但我想阻止有权访问 RESTHeart 的用户使用它。这可以通过配置更改来实现吗？MongoDB 用户访问控制？我没有看到明显的选择。