Как сделать публичный API на основе приватного?

На сервере есть API, реализованное по классической схеме: /users/ID. Т.е. есть некий приватный API в котором реализована куча всего, на его основе хотелось бы сделать публичный API с ограниченными возможностями.

Как из стороннего приложения, в котором пользователь залогинился, получить данные этого пользователя? Делать запросы вида /users/ID и /users/ID/payments или же /profile и /profile/payments по сути просто проксируя их в основной API?