「服务端中转」标签文章

小程序与 H5 调用第三方 API：前端不持密钥的调用边界

正文结论：除非接口完全公开且无凭据风险，小程序与 H5 不应在前端直接持有第三方 API 密钥；更稳妥的是前端调用自有后端，由后端完成鉴权、转发、限流与日志脱敏。小程序合法域名和 H5 跨域要求需以平台文档核实。