Add /api/users endpoint