hide form_api_secret