「域名白名单」标签下共 2 篇技术文章，包括《微信小程序与 H5 调用第三方 API：密钥该放哪、请求该走》、《微信小程序与 H5 调用第三方 API：把密钥留在服务端，再》。按发布时间倒序排列，内容持续更新。
小程序和 H5 都不应直接持有第三方 API 密钥。可维护的做法是前端只请求自有后端，由服务端代理做端点白名单、方法限制、超时与错误归一化；小程序侧还需在小程序管理后台配置 request 合法域名，H5 侧需处理同源策略与 COR…
小程序与 H5 直连第三方 API 会同时遇到密钥暴露、跨域或域名白名单限制以及无法统一限流的问题。更稳妥的做法是让客户端只调用自己的后端，由后端持密钥、做超时与错误映射，再按平台规则处理小程序合法域名与 H5 的 CORS。具体平…
共 2 篇文章，第 1 / 1 页