开源客户端中对secret key如何保护？

zszth

想要写一个开源的某服务的客户端，其中使用了oauth来认证。
问题在于，一旦开源，secret key不就公之于众了？
求解法。

另：如果是运行在服务器上自然就没有这个问题了。关键是要本地啊。