app secret一个月没有授权操作的话会自动重置吗？app secret的作用是相当于session一样的临时身份认证么？有失效时间么？