パスワードとセッション秘密鍵を UI から保存します（DB の AppSetting）。 .env を手でいじる必要はありません。クラウド同期すれば本番にも乗ります。
Cookie署名用です。既存があるときは空欄で維持、「再生成」で新しい鍵にできます。