set session_secret  #11

session secretを付けました
付けないとデフォルト値が使われるので良くないです


`lib/config.rb`のSESSION_SECRETを読みます
`lib/config_template.rb`も更新しました