add SESSION_SECRET for travis