add session cookie config