Die native HTTP-Schnittstelle von MongoDB ist nicht für Abfragen konzipiert. Sie sollten weiterhin tun, was Sie tun. Darüber hinaus sollten Ihre MongoDB-Server aus Sicherheitsgründen nicht öffentlich zugänglich gemacht werden, und Sie sollten immer eine mittlere Ebene durchlaufen, wie Sie es derzeit tun.