Mock REST API for tenant isolation