Какая-то конфликтная информация по тому куда девать client_secrets.json файл. Одни говорят, что надо обязательно прятать, другие говорят - не надо: What is the usage of the client_secrets.json file?
А если прятать, то куда?
...а мы такой компанией, возьмем, да и припремся к Элис!