add a /verify endpoint

fixes #19