Отправил user_id. Скрыл friend_id и accepted=false. Другой вопрос, что не факт, что апи релейшенов ограничено, и не факт, что позволит писать чуть более сложные запросы. Но схема должна быть такая, она первична и не должна меняться из-за ограничений фрейма