アクセストークンは秘密ですか?

アクセス トークンについて混乱しています。 それらは秘密にされるべきものなのでしょうか？ パブリックに共有することはできますか、それともパスワードのように保護する必要がありますか?