微信小程序 / H5 调用第三方 API 的正确姿势：密钥不下前端，请求走自己的服务端
小程序和 H5 直接在前端调用第三方 API，会把密钥暴露在可解包、可查看的代码里。可行做法是前端只请求自己的服务端，由服务端持有密钥、完成鉴权、限流、缓存与错误归一；小程序的可信域名配置、H5 的跨域规则、平台登录态细节需以官方文…
发布于 2026-11-05 · 沐小悠 · 约 6 分钟
8 次阅读 阅读 →