modular sinatra; return 403 if no secret