Client ID là để máy chủ cấp quyền biết client nào là client nào, còn client secret là để nó đảm bảo rằng client này chính là client đó
Nguồn:: Viblo, Tìm hiểu đôi chút về OAuth2
Client gửi token truy cập đến máy chủ cấp quyền để được truy cập tài nguyên