gitignore and secret token