設定用のクラスにパスワードやソルトをハードコードしてるの正直どうかと思う
dotenvとか使えば？