可能导致敏感信息泄漏

[ivoryxiong]

sdk需要app_secret，但如果使用存储在客户端的话容易导致厂商的信息泄漏，可以反编译拿到app_key，app_secret，app_redirect_uri 等信息，希望能改进设计，最终不需要提供app_secret。