L'interface HTTP native de MongoDB n'est pas conçue pour les requêtes. Vous devriez continuer à faire ce que vous faites. De plus, vos serveurs MongoDB ne doivent pas être exposés publiquement pour des raisons de sécurité et vous devez toujours passer par un niveau intermédiaire comme vous le faites actuellement.
