Parece que o site usa interface AJAX do tipo REST, mas tenho certeza de que ele não acessa nenhuma instância do MongoDB direta ou mesmo indiretamente por meio de alguma ponte.

Pensa duas vezes antes de aplicar esse padrão:como você vai reforçar a segurança? Você está ciente das limitações do AJAX? Se você realmente sabe o que está fazendo, a documentação oficial aponta para alguns recursos úteis:

Ter uma ponte REST e gerenciar a política de mesma origem você pode acessar facilmente o MongoDB diretamente usando chamadas AJAX e JavaScript.