Ок, значит /medals - список только твоих медалей, но /medals/:id - id произвольный, т.е. в т.ч. для медали другого пользователя