add api/user [POST]