API Login Validation ausgelagert in users_api