OK, jag kom på vad som var fel för att få det att fungera. Autentiseringsdatabasen som används för att kontrollera autentiseringsuppgifter är densamma som MONGO_DBNAME , inte MONGO_AUTH_DBNAME värde. Så i mitt exempel måste användarna finnas i <mongo_db> databas, inte i <auth_db> som jag förväntade mig.
Men vad är syftet med MONGO_AUTHDBNAME inställning?