Где хранить токены и переменные окружения?

Разделите конфигурацию и код, ограничьте доступ и повторно создайте раскрытый секрет.