Quiero exponer una API donde los clientes pueden buscar objetos. Uso la mangosta para describir los objetos e interactuar con ellos. Quiero que la API de búsqueda sea lo más genérica posible. El usuario solo debe poder leer de la colección.

¿Cómo implemento una API (segura) donde un cliente puede pasar una consulta en JSON?

¿Puedo simplemente pasar una consulta de usuario al método find() ? Si no, ¿qué debo tener en cuenta?

¡Muchas gracias de antemano!