fix api update_user