Fix session.secret path