application.secret, diretivas de sessão e log4j