add secret token, update db config