add session secrete