Javascript 使用Oauth时加密数据

我正在使用Firebase创建一个web应用程序，需要从第三方API请求数据，这需要API凭据

我需要将这些详细信息存储在Firestore数据库中，以便我的应用程序可以在需要时请求数据

我目前使用Google OAuth作为我的登录方法

---

如果我想加密API凭据（密钥等），那么在使用OAuth时如何派生加密密钥

或者，也许有其他存储这些数据的解决方案，我可以实现

---

这是一个用JavaScript编写的React应用程序。

“如果我想加密API凭据”，您想在何处/何时加密它们？在Firestore数据库中？