CanvasアプリケーションをSalesforce UI内に表示する際、認証を簡略化するために推奨される方法はどれか。

モバイルアプリがSalesforceへのアクセスを取得する際、クライアントシークレットを安全に保持できない場合に推奨されるフローはどれか。