微信小程序 / H5 调用第三方 API 的正确姿势：把密钥留在服务端
小程序和 H5 都不该直接持有第三方 API 密钥。可行做法是让前端只调用自有后端，由后端保存凭证、转发请求并统一处理错误与限流。小程序需要在后台配置 request 合法域名，H5 受浏览器同源策略与第三方 CORS 响应头约束；…
发布于 2026-10-31 · 沐小悠 · 约 5 分钟
32 次阅读 阅读 →