「CORS跨域」标签文章

微信小程序与 H5 调用第三方 API 的正确姿势

正确姿势是先划清信任边界：密钥与写操作一律放服务端，由前端通过自建 BFF 代理调用；小程序配置合法域名并设定超时重试，H5 用同源代理规避 CORS 预检，同时统一错误处理规则与限流缓存。