get_secret_or_env_var
