Isso depende do que você quer para o seu projeto. Quer que as rotas sejam mais semânticas? Utilize três end points.
Quer que seja apenas um endpoint e que os dados venham no corpo da requisição? Faça como o Filipe falou, caso contrario utilize query string. São três formas de resolver o mesmo problema, eu particularmente prefiro com query string, mas a validação é mais fácil utilizando o corpo da requisição, você quem decide qual abordagem faz mais sentido para o problema.