moneybook的狀況是使用者自己把secret交出去