using secure api