secret token を動的に生成