API: Add action=validatepassword