update token secret readme