Remove hard-coded secret key

#1 Cookieの署名用のトークンとGitHubのOAuth用のトークンについて、Railsがこれらの参照に環境変数を使うようにした。