add apiSecret for tokens