hide API secrets