¿Dónde almacenar los tokens y variables de entorno?

Separe la configuración y el código, limite el acceso y regenere un secreto expuesto.