update documentation for session secret parameter