@TODO missing cookie salt : add warning message