微信小程序与 H5 调用第三方 API：把密钥留在服务端，再处理跨域与域名
小程序与 H5 直连第三方 API 会同时遇到密钥暴露、跨域或域名白名单限制以及无法统一限流的问题。更稳妥的做法是让客户端只调用自己的后端，由后端持密钥、做超时与错误映射，再按平台规则处理小程序合法域名与 H5 的 CORS。具体平…
发布于 2026-11-07 · 沐小悠 · 约 6 分钟
9 次阅读 阅读 →