gitignore + secret_token