feat(sso): SESSION_SECRET_KEY 미설정 시 fail-fast

- SESSION_SECRET_KEY 가 .env 에 없으면 컨테이너 기동 단계에서 RuntimeError.
  알려진 기본값(super-secret-key) 폴백 제거로 양쪽 secret 불일치 사고 방지.
- .env.example 의 SESSION_SECRET_KEY 안내 강화 (openssl 명령, dbx-main 동기화 언급).

app/main.py

@@ -35,9 +35,16 @@ async def health_db():
 # dbx-main 과 SSO 하려면 SESSION_SECRET_KEY 와 SESSION_COOKIE_NAME 을
 # 두 앱이 동일하게 맞춰야 한다. 그래야 dbx-main 이 발급한 세션 쿠키를
 # OMS 가 그대로 읽을 수 있다.
+_session_secret = os.getenv("SESSION_SECRET_KEY", "").strip()
+if not _session_secret:
+    raise RuntimeError(
+        "SESSION_SECRET_KEY 환경변수가 설정되지 않았습니다. "
+        "openssl rand -hex 32 로 새 값을 만들어 .env 에 넣고 컨테이너를 재기동하세요. "
+        "dbx-main 과 SSO 하려면 양쪽 .env 에 같은 값이어야 합니다."
+    )
 app.add_middleware(
     SessionMiddleware,
-    secret_key=os.getenv("SESSION_SECRET_KEY", "super-secret-key"),
+    secret_key=_session_secret,
     session_cookie=os.getenv("SESSION_COOKIE_NAME", "session"),
     same_site=os.getenv("SESSION_SAME_SITE", "lax"),
     https_only=os.getenv("SESSION_HTTPS_ONLY", "0") == "1",