[UPDATE] add devise secret token