change rest_login into /api/rest_login