fix secret token geherator