선생님 관리자 권한 설정 문의입니다.

  app.get('/list', function(요청, 응답){
    
    db.collection('post').find().toArray(function(에러, 결과){
    
        응답.render('list.ejs', { posts : 결과})
      })
    
    });

-------------------------------------

위 이미지 login 컬랙션의 role에 true로 입력되어 있어야 list페이지에 들어갈 수 있게 하고 싶은데

  app.get('/list', function(요청, 응답){
    
    db.collection('post').find().toArray(function(에러, 결과){
    
        응답.render('list.ejs', { posts : 결과})
      })
여기서 어떤식으로 해야 login 컬렉션의 role :true의 데이터를 뽑을 수 있나요?   
데이터를 뽑기만 하면 if문으로 role이 true라면 post컬렉션을 찾을 수 있게 하면 되는게 맞나요?