add reset pw api