api kullanımlarında eğer kişise özel veri çekmen gerekiyorsa access_token kullanmalısın. Userid veya mail vb şeyler hiç güvenli değil