config: secrets needed

refs #36 #46