replace session secret