OK, eu descobri o que estava errado para fazê-lo funcionar. O banco de dados de autenticação usado para verificar as credenciais é o mesmo que MONGO_DBNAME , não MONGO_AUTH_DBNAME valor. Então, no meu exemplo, os usuários devem existir no <mongo_db> banco de dados, não no <auth_db> como eu esperava.

Mas então, qual é o propósito de MONGO_AUTHDBNAME contexto?