以前做微信网页授权时，通过code获取access_token都是在服务器端获取，

最近要做微信客户端授权，发现有一些第三方的框架是在app中获取的，如果放在app中 appid和appSecret就有可能会泄露，

我想问下你们是怎么做的。