「后端中转限流」标签文章

小程序与 H5 调用第三方 API：密钥不上前端的中转方案

小程序和 H5 都不应该直连第三方 API。正确做法是把请求收敛到自有后端或云函数中转，密钥只留在服务端，域名白名单、超时重试、限流和监控都在中转层一次做完，前端只接收业务字段。