5. При этом мы не использует JSON-файл авторизации.

Вместо этого мы разрешили Google Cloud выдавать временные токены доступа только для ГитХаба.

Так что если токен утечёт, его уже нельзя будет применить, так как он закончит срок жизни.

github.com/hplush/slowreader/b