Remove hard-coded secret key

Cookieの署名用のトークンとGitHubのOAuth用のトークンについて、Railsがこれらの参照に環境変数を使うようにした。