fixed /api/pay