Добрый день.
Предположу, что в ответе вы получаете JSON. Соответственно, вам нужна либа для работы с json. Например, gson или jackson. Создайте pojo с нужной структурой, прочтите ответ в JSON (десериализация). Получите значение secret.
Другое решение, если обойтись без либы - напишите DOM Parser.
