Correctly specify the session secret