Acontece que o nosso cliente precisa de Client authentication habilitado:

então você terá uma nova aba credentials onde verás o segredo do cliente.