你好！第三方应用通过网页授权能获取到家长external_userid，但在获取家长详情时提示40014错误，要怎么获取access_token才是合法的呢？

下图的权限说明，学校需要使用“家校沟通”secret获取accesstoken,第三方需要用这个secret吗？还是通过企业的永久授权码来获取accesstoken?