Default SESSION_COOKIE_SECURE when not DEBUG