服务商代调用获取接口调用凭证（getAccessToken()）的接口时,接口参数中的secret 参数是使用第三方小程序的secret还是商家小程序的secret ？