Mongo认证与授权问题

配置文件中的security.authorization 和命令行启动加入–auth有什么区别？

我理解是security.authorization是授权，包含–auth认证的功能，即打开security.authorization 后就是需要用户密码的。