Здравствуйте, Shmj, Вы писали:

S>Как лучше?

Секрет должен храниться в файла. Программа должна уметь его читать. Путь к файлу с секретом должен настраиваться из конфига (например из переменных окружения) и иметь "удобное" значение по-умолчанию.