add secret random token