sp.global.secret_key("abcdef").cookie_env_var("REMOTE_ADDR");
sp.session.encrypt();