Как реализовать получение сообщений пользователя по api django rest framework?

Как реализовать получение сообщений пользователя по api django rest framework?
Больше интересует безопасность. Как это сделать правильно и безопасно, чтобы никто левый не смог получить доступ к сообщениям пользователя?