REST /api/user/:userId (GET)