я обычно ещё uid добавляю, и системные эндпойнты отделяю в собственный неймспейс: /api/users/<uid>/notifications /api/app/notifications потому что как-нибудь потом захочешь получить юзерпик другого юзера, а неймспейс уже "засран" =) для удобства можно ввести "волшебный" uid — me, дающий доступ к залогиненному юзеру