「第三方 API 代理」标签下共 2 篇技术文章，包括《微信小程序与 H5 调用第三方 API：把密钥收回服务端，再》、《微信小程序与 H5 调用第三方 API：先定密钥归属，再选直》。按发布时间倒序排列，内容持续更新。
对大多数项目，正确做法不是让小程序和 H5 各自直连第三方 API，而是都只请求自建服务端，由服务端保管密钥、代发请求并统一处理超时、重试与错误码。这样可以避开前端泄露密钥、H5 跨域和小程序域名配置三类问题，代价是多一跳和一个需要…
小程序不走浏览器同源策略，卡点在后台配置的 request 合法域名与 HTTPS；H5 受浏览器 CORS 约束。两者共同的决定因素是密钥放在哪一侧：凡涉及 AppSecret 或长期 API Key，就应走自有服务端代理，而不是…
共 2 篇文章，第 1 / 1 页