「request合法域名」标签下共 3 篇技术文章，包括《微信小程序与 H5 调用第三方 API：先定密钥归属，再选直》、《微信小程序与 H5 调用第三方 API：白名单、CORS 与》、《小程序与 H5 调用第三方 API：密钥不上前端的中转方案》。按发布时间倒序排列，内容持续更新。
小程序不走浏览器同源策略，卡点在后台配置的 request 合法域名与 HTTPS；H5 受浏览器 CORS 约束。两者共同的决定因素是密钥放在哪一侧：凡涉及 AppSecret 或长期 API Key，就应走自有服务端代理，而不是…
小程序和 H5 调用第三方 API 的正确做法是先确认两条运行时各自的约束：小程序侧受 request 合法域名限制，H5 侧受同源策略与 CORS 预检限制；两者都应经过自有后端或边缘函数转发，避免把长期密钥放到前端。文章给出代理…
小程序和 H5 都不应该直连第三方 API。正确做法是把请求收敛到自有后端或云函数中转，密钥只留在服务端，域名白名单、超时重试、限流和监控都在中转层一次做完，前端只接收业务字段。
共 3 篇文章，第 1 / 1 页