fix token_secret