remove secret token