Add auth_secret TODO.

Signed-off-by: Thiago Farina <tfarina@chromium.org>