fix secure_token bug