AppSecret能不能提供给第三方平台，会不会有什么安全问题？

不要。泄露是一个方面，另一方面是会与你本来程序里的 token 获取逻辑冲突。第三方应该以服务商的形式进行授权。

肯定存在安全问题的

建议不要外露