Javascript 如何处理OAuth访问令牌

我最近一直在探索一些OAuth API，并遇到了一个需要我的页面代码来处理和访问令牌的API。例如，我在HTML中使用了以下内容：

<script>
var client = thisapi.createClient({
  accessToken: '0b7f6x59a0'
})
</script>

var client=thisapi.createClient({
accessToken:'0b7f6x59a0'
})

只要我可以访问页面上的这个令牌，我就能够调用API并检索我需要的数据类型。但它是公开的。那么我怎样才能隐藏这种信息呢