Don’t hardcode the secret key