「微信小程序调用第三方API」标签下共 3 篇技术文章，包括《微信小程序 / H5 调用第三方 API 的正确姿势：把直连》、《微信小程序 / H5 调用第三方 API 的正确姿势：把密钥》、《小程序与 H5 调用第三方 API：密钥不上前端的中转方案》。按发布时间倒序排列，内容持续更新。
正确做法不是在页面里直接请求第三方接口，而是拆成三段：不可信的前端、持有密钥的服务端代理、以及上游 API。小程序受平台合法域名约束，H5 受同源策略约束，两者都因为代理而简化；真正决定可用性的，是显式超时、只对幂等请求重试、把错误…
小程序和 H5 都不该直接持有第三方 API 密钥。可行做法是让前端只调用自有后端，由后端保存凭证、转发请求并统一处理错误与限流。小程序需要在后台配置 request 合法域名，H5 受浏览器同源策略与第三方 CORS 响应头约束；…
小程序和 H5 都不应该直连第三方 API。正确做法是把请求收敛到自有后端或云函数中转，密钥只留在服务端，域名白名单、超时重试、限流和监控都在中转层一次做完，前端只接收业务字段。
共 3 篇文章，第 1 / 1 页