use `secrets.secret_key_base` instead of `config.secret_key_base`