api: login failure json msgs