微信小程序与 H5 调用第三方 API：密钥放哪、跨域怎么过、失败怎么兜
小程序与 H5 调第三方 API 的可行结构是：前端只请求自己的域名，由服务端中转并持有密钥。小程序受合法域名白名单约束，H5 受同源策略与 CORS 约束，两者都指向同一套 BFF 方案；超时、重试、错误分层与日志脱敏需在服务端先…
发布于 2026-11-08 · 沐小悠 · 约 6 分钟
5 次阅读 阅读 →