Запрос GET, о котором упоминает ваша связанная документация, должен быть выполнен на сервере, и клиенту должен быть передан только результат.Нет смысла делать весь танец, чтобы получить временный жетон из постоянного секрета, если вы все равно дадите клиенту постоянный секрет.