Twitterクライアントに興味があってOAuth認証にいきついてふと思った
これってクライアント毎に固有のキーを発行して貰ってそれを使ってアクセスする形みたいだけど
ひょっとしてこのキーをそのまま内部に持ったらまずいのかな?

自分は大々的に配布する予定はないから関係ないけど
誰にも偽装されたくなかったらそれなりの対策を考えるのかな?