set session_secret  #11

http://www.sinatrarb.com/intro.html#Using%20Sessions に書いてある方法で #11 を解決しました


session secretを付けました
付けないとデフォルト値が使われるので良くないです


`lib/config.rb`のSESSION_SECRETを読みます
`lib/config_template.rb`も更新しました