adds secret token code & rspec