「代理链路」标签下共 2 篇技术文章，包括《代理链路剥离用户身份后：agent 委派授权要记录哪些可核对》、《微信小程序与 H5 调用第三方 API：白名单、CORS 与》。按发布时间倒序排列，内容持续更新。
代理链路把用户身份剥离后，单靠 agent_id 无法核对授权。文章建议把委派记录拆成用户与代理身份、委派范围与生命周期、请求绑定、验证与责任、审计与撤销五组字段，并用签名、请求绑定和撤销检查把声明变成证据；同时说明 Cloudfl…
小程序和 H5 调用第三方 API 的正确做法是先确认两条运行时各自的约束：小程序侧受 request 合法域名限制，H5 侧受同源策略与 CORS 预检限制；两者都应经过自有后端或边缘函数转发，避免把长期密钥放到前端。文章给出代理…
共 2 篇文章，第 1 / 1 页