动态生成 secret_token