Diciamo che ho diversi utenti e ognuno ha un user_id
e anche friends
Per accedere ai loro amici, dovrebbero essere registrati, quindi verrà stabilita una sessione con il server.
L'API REST per i propri amici dovrebbe essere user/:user_id/friends
o solo friends