sso api fixes