補足すると、 Herokuサーバを用意してまでやりたいことは、 Client ID と Client Secret をアプリに持たせると解読等された場合に悪用される可能性あるから、 Client Secret はサーバ側に持たせることで、サーバ経由のToken更新を行い、セキュアな状態にするためみたい