fix api_key check