小程序与 H5 调用第三方 API：密钥不上前端的中转方案
小程序和 H5 都不应该直连第三方 API。正确做法是把请求收敛到自有后端或云函数中转，密钥只留在服务端，域名白名单、超时重试、限流和监控都在中转层一次做完，前端只接收业务字段。
创建记录 2026-10-30 · 沐小悠 · 约 21 分钟
39 次阅读 阅读 →
微信小程序与 H5 调用第三方 API 的正确姿势
正确姿势是先划清信任边界：密钥与写操作一律放服务端，由前端通过自建 BFF 代理调用；小程序配置合法域名并设定超时重试，H5 用同源代理规避 CORS 预检，同时统一错误处理规则与限流缓存。
创建记录 2026-10-29 · 沐小悠 · 约 14 分钟
205 次阅读 阅读 →
共 11 篇文章，第 2 / 2 页