不对。
必须通过tornado.options.define定义的cookie_secret才会被用到。