我使用Google的OAuth2框架编写了一个Python脚本，用于从Google云端硬盘下载文件。要使用OAuth2，我必须注册＆＃34; app＆＃34;与Google合作，后来又向我发送了两个.json个文件，client_id.json和client_secret.json。
我已成功从朋友的计算机上运行该脚本，但在首次运行时，我必须在目录中包含这两个.json文件。该脚本登录到该帐户的Google云端硬盘（即不是我的）并从那里下载文件，所有这些都没有问题，因此可以正常运行。
我的问题是：我是否应该将.json文件传输给其他人，如果我给他们运行脚本的话？其中一个文件名为client_secret.json，因此它似乎不应该以这种方式工作，但我没有看到任何其他方式。