GET /api/borrow