api/auth update