v2 API session key validity