heroku - using cookie_store