update secret token env var