add 'user' to api