user id parameter or session key required