Ну то есть доступ к секрету должен быть только! через эту функцию (если она возвращает true). Ни я (владелец сервиса), ни другие пользователи не должны иметь к секрету доступ, кроме как через валидные параметры переданные в ту самую функцию, по возвращению true