Wpis z mikrobloga

App ID możesz sobie trzymać w kodzie, bo dlaczego by nie - wiele osób tak robi. Jednak App Secret - jak nazwa wskazuje - to coś tajnego, czego powinieneś bronić i zdecydowanie nie wrzucać tego do repozytorium (user może przejąć część władzy nad Twoją aplikacją). Dobrym zwyczajem jest trzymanie tych danych w zewnętrznych plikach konfiguracyjnych, które Twoja apka zaczytuję. Do repozytorium wrzucasz np. config.php a w nim $appSecret="put-here-something", a w swoim lokalnym