add /authenticate_user endpoint