add validateUser API