add secret token