В примере авторизации рассекречивается App Secret

[IAkumaI]

В примере вы выставляете setSecret('SECRET'); а потом сразу выводите ссылку getUrl();

В этом случае в ссылке будет присутствовать client_secret с ключем приложения, который должен быть исключительно приватным и не сообщаться пользователям.