sessionSecret存到配置文件