有两种可能的解决方案，这取决于您希望与使用插件的人建立何种关系。

指导他们如何创建应用程序以及使用哪些URL与插件中的预期内容兼容，在wordpress admin上有一个设置页面，他们可以在其中上载机密文件或配置应用程序机密。这个选项对你来说很简单，对用户来说很难。

设置代理。你的插件实际上与代理进行通信，代理进行相关的API访问，处理来自google的oauth重定向等。这个选项对用户来说很容易，但会使你的开发复杂化，如果你没有地方托管这样的东西，可能会让你付出代价，但最大的事情是google的配额限制，因为当你通过免费层时，你将负责支付，或者，您的代码需要跟踪使用情况并在通过免费层之前停止。