bug fix - server add secret prompt