Facebook PHP SDK v4如何隐藏页面的access_token

Question

我正在尝试将我的facebook公司页面中的最新5个帖子包含到我的网站中。我可以轻松地将facebook如下：

    ini_set('max_execution_time', 300);
    $doc = simplexml_load_file('xml_edit_feeds.xml');

    foreach ($doc->xpath("//item") as $item) {
        $name = $item->productname;
        $realname = preg_replace('/\s/', '',$name);
        $url = $item->thumbnail_url;
        $img = 'D:/server/newxml/imagethumbnail/'.$realname.'.png';
        $filename = 'D:server/newxml/imagethumbnail/'.$realname.'.png';
            file_put_contents($img, file_get_contents($url));
    }
?>

回复采用json格式，因此我可以轻松解析并创建视图。

如何避免暴露我的facebook_app_id和facebook_app_secret？