add /users/friends api