secret token update