「第三方 API」标签下共 12 篇技术文章。按发布时间倒序排列，内容持续更新。
小程序和 H5 都不该直接持有第三方 API 密钥。可行做法是让前端只调用自有后端，由后端保存凭证、转发请求并统一处理错误与限流。小程序需要在后台配置 request 合法域名，H5 受浏览器同源策略与第三方 CORS 响应头约束；…
小程序和 H5 都不应该直连第三方 API。正确做法是把请求收敛到自有后端或云函数中转，密钥只留在服务端，域名白名单、超时重试、限流和监控都在中转层一次做完，前端只接收业务字段。
正确姿势是先划清信任边界：密钥与写操作一律放服务端，由前端通过自建 BFF 代理调用；小程序配置合法域名并设定超时重试，H5 用同源代理规避 CORS 预检，同时统一错误处理规则与限流缓存。
共 12 篇文章，第 2 / 2 页