add secret token generate