api update: adduser