「合法域名」标签下共 5 篇技术文章，包括《微信小程序与 H5 调用第三方 API：先定密钥归属，再选直》、《微信小程序与 H5 调用第三方 API：白名单、CORS 与》、《微信小程序 / H5 调用第三方 API：密钥、域名与失败路》。按发布时间倒序排列，内容持续更新。
小程序不走浏览器同源策略，卡点在后台配置的 request 合法域名与 HTTPS；H5 受浏览器 CORS 约束。两者共同的决定因素是密钥放在哪一侧：凡涉及 AppSecret 或长期 API Key，就应走自有服务端代理，而不是…
小程序和 H5 调用第三方 API 的正确做法是先确认两条运行时各自的约束：小程序侧受 request 合法域名限制，H5 侧受同源策略与 CORS 预检限制；两者都应经过自有后端或边缘函数转发，避免把长期密钥放到前端。文章给出代理…
正确姿势是先判断接口是否含密钥与配额要求：公开无密钥接口才评估前端直连，涉及密钥的调用统一走自己的后端代理；小程序重点检查合法域名，H5 重点处理 CORS，并统一超时、错误与重试边界。
小程序和 H5 都不该直接持有第三方 API 密钥。可行做法是让前端只调用自有后端，由后端保存凭证、转发请求并统一处理错误与限流。小程序需要在后台配置 request 合法域名，H5 受浏览器同源策略与第三方 CORS 响应头约束；…
小程序和 H5 都不应该直连第三方 API。正确做法是把请求收敛到自有后端或云函数中转，密钥只留在服务端，域名白名单、超时重试、限流和监控都在中转层一次做完，前端只接收业务字段。
共 5 篇文章，第 1 / 1 页