name : Total.js secret : secret-key-for-signature // session cookie name cookie : __user