remove optional secret token