Move app_secret to parameters