SAMLアサーション内の「Recipient」属性に含めるべき値はどれか。

モバイルアプリがSalesforceへのアクセスを取得する際、クライアントシークレットを安全に保持できない場合に推奨されるフローはどれか。