api: add verifyLogin()