Ну камон, любая апи. Даже если у тебя есть проверка юзера, то все запросы один хер будут последовательны: получить id юзера, по ид проверить его существование и права, и если всё ок, сделать ещё один запрос к нужному ресурсу. Даже если тебе потом нужно залогать своё действие в базу, тоже придется делать последовательно.