开源客户端中对secret key如何保护？

[zszth]

想要写一个开源的某服务的客户端，其中使用了oauth来认证。
问题在于，一旦开源，secret key不就公之于众了？
求解法。

另：如果是运行在服务器上自然就没有这个问题了。关键是要本地啊。

[温习江湖]

我想，可以单独提供一个二进制版本用以提供secret key
而在源码中仅在明显地方提供一个点位符

[poloshiao]

客戶端 保管密碼及金鑰的機制
https://wiki.ubuntu.com/Testing/Applications/Seahorse

[zszth]

算了，还是想了个办法巧用服务器。