小程序与 H5 能不能直连第三方 API：先算清密钥、跨域与域名这三项
生产环境下默认不要让小程序或 H5 直接持有第三方 API 密钥，而应由自有服务端做一层转发：密钥留在服务端，跨域与域名问题集中到一处处理，超时、重试、限流与错误归一也有统一落点。H5 的跨域由服务端 CORS 响应头决定，小程序的…
发布于 2026-11-07 · 沐小悠 · 约 6 分钟
9 次阅读 阅读 →