Ты вообще не соображаешь что происходит или да? Где рут, покажи ткни. У тебя в бд блять лежат только данные, один юзер, который по сути будет твоим приложением, работающем с апи, имеет правда только на эту бд и не может сделать ничего другим. Юзеры валяющтеся в бд вообще без твоего апи не смогут сделать ничего