Dove memorizzare i token e le variabili d'ambiente?

Separa configurazione e codice, limita l'accesso e rigenera un segreto esposto.