Формулу нашёл, а прочитать что такое api_secret не удосужился.. ай-яй-яй.
Ну если чо, то скажу. api_secret - это секретный ключ приложения, и знает его только разработчик/создатель приложения/игры.
т.е. когда регистрируешь игру в вк, то там в так называемом "личном кабинете" генерится этот ключ, - и он нужен не только для генерации auth_key, но и, насколько мне изветсно, для работы с валютой в игре. Так что УЗБАГОЙЗЯ