印象中自己的服务端与微信的服务端通信需要 AppID和AppSecret 开获取接口的 token，意思就是别人知道你的 AppID和AppSecret 就可以以你的身份跟微信进行通信了

这就相当于你用户名密码泄露了有啥风险类似的吧。。。。

我可以用你的appid，appsecret得到accesstoken然后进一步得到其他内容。不过如果限制了ip之类的可能还好点。