应该是access_token足够你用了。

如果你需要secret就需要走小程序账号找回流程，才能有一个对应的邮箱账户密码登陆后台去获取secret。第三方创建的目前只能这个流程处理。