s3-secrets: add lsa_secret passdb api.