add secret key, add rspec