group api는login user만 접근가능하게 수정 & 자기가 속한 group만 가져옴