Как безопасно хранить данные для аутентификации (OAuth 2.0)

У меня есть такой код для получения токена для microsoft graph и он работает, но я хочу сделать приложение безопасным. Насколько я понимаю, в сети вряд-ли можно будет получить доступ к каким-либо конфиденциальным данным по типу пароля или логина, если получать токен через post и по https. Но как быть с декомпиляцией, возможно ли получить доступ к ClientSecret,ClientId и TenantId через неё? И если можно, то какие есть инструменты для того чтобы этого избежать. С паролем и логином думаю тут всё еще безопасно, поскольку они не константы и их вводит пользователь.

  final tenantId = "MY_TENANT_ID";
  final clientId = "MY_CLIENT_ID";
  final clientSecret = "CLIENT_SECRET";
  final userNameFromTextField = "USERNAME";
  final passwordFromTextField = "PASSWORD";
  final body = {
    "grant_type": "password",
    "client_id": clientId,
    "client_secret": clientSecret,
    "scope": "https://graph.microsoft.com/.default",
    "userName": userNameFromTextField,
    "password": passwordFromTextField,
  };
  final response = await http.post('https://login.microsoftonline.com/$tenantId/oauth2/v2.0/token', body: body);