Web api güvenlik

Question

Merhaba, çalışmakta olan bir web servisim var ve bu serviste token authentication kullanıyorum. Merak ettiğim konu şu; misal biri authenticate olduğunda sadece kendisi ile ilgili verileri sqlden kullanabilsin istiyorum. Bunun için authenticate olan kullancının adı neyse kalkıp ona göre denetleme yapması için procedurelerimi değiştirmek dışında alternatif bir yol var mı?