add user.secret