add session secret
add rack_csrf