update todos REST API