api/updateAccount now updates session info