「微信小程序调用第三方API」标签下共 5 篇技术文章，包括《微信小程序与 H5 调用第三方 API：把差异留在请求层》、《微信小程序 / H5 调用第三方 API 的正确姿势：密钥不》、《微信小程序 / H5 调用第三方 API 的正确姿势：把直连》。按发布时间倒序排列，内容持续更新。
小程序和 H5 调用第三方 API 的可靠做法是前端不持有第三方密钥、调用统一收敛到一层请求层；两个运行时的域名与跨域限制、凭证存放、错误与重试责任都应显式定义。具体平台规则本文没有可核验材料，需对照官方文档。
小程序和 H5 直接在前端调用第三方 API，会把密钥暴露在可解包、可查看的代码里。可行做法是前端只请求自己的服务端，由服务端持有密钥、完成鉴权、限流、缓存与错误归一；小程序的可信域名配置、H5 的跨域规则、平台登录态细节需以官方文…
正确做法不是在页面里直接请求第三方接口，而是拆成三段：不可信的前端、持有密钥的服务端代理、以及上游 API。小程序受平台合法域名约束，H5 受同源策略约束，两者都因为代理而简化；真正决定可用性的，是显式超时、只对幂等请求重试、把错误…
小程序和 H5 都不该直接持有第三方 API 密钥。可行做法是让前端只调用自有后端，由后端保存凭证、转发请求并统一处理错误与限流。小程序需要在后台配置 request 合法域名，H5 受浏览器同源策略与第三方 CORS 响应头约束；…
小程序和 H5 都不应该直连第三方 API。正确做法是把请求收敛到自有后端或云函数中转，密钥只留在服务端，域名白名单、超时重试、限流和监控都在中转层一次做完，前端只接收业务字段。
共 5 篇文章，第 1 / 1 页