api - API のアプリ ID とアプリ シークレットを作成するためのベスト プラクティス

Question

API 認証用の一意のアプリ ID とアプリ シークレットを作成するためのベスト プラクティスを学びたいです。現在、UUID ジェネレーターで appid を作成し、アプリ シークレット用のランダム テキストでハッシュ (md5) を作成しています。しかし、特にアプリのシークレットについては安全ではないようです。したがって、他の解決策を聞くとよいでしょう。