Busqueda con querystring

en patient, appointment y user por ahora, con el fin de filtrar el
listado, por ejemplo:
/api/users?username=daniel&lastname=Guerra