微信小程序 / H5 调用第三方 API 的正确姿势：密钥不出前端，协议留在服务端
小程序和 H5 都不适合直接持有第三方 API 密钥：两端的代码与包都能被使用者获取，正确做法是把密钥与第三方协议留在服务端，前端只调用自己的代理接口；再分别处理小程序域名白名单、H5 的 CORS 与凭证模式，并统一超时、重试与错…
发布于 2026-11-08 · 沐小悠 · 约 6 分钟
4 次阅读 阅读 →