「wx.request」标签下共 2 篇技术文章，包括《微信小程序 / H5 调用第三方 API 的正确姿势：密钥不》、《微信小程序与 H5 调用第三方 API：把密钥留在服务端，再》。按发布时间倒序排列，内容持续更新。
小程序和 H5 都不适合直接持有第三方 API 密钥：两端的代码与包都能被使用者获取，正确做法是把密钥与第三方协议留在服务端，前端只调用自己的代理接口；再分别处理小程序域名白名单、H5 的 CORS 与凭证模式，并统一超时、重试与错…
小程序与 H5 直连第三方 API 会同时遇到密钥暴露、跨域或域名白名单限制以及无法统一限流的问题。更稳妥的做法是让客户端只调用自己的后端，由后端持密钥、做超时与错误映射，再按平台规则处理小程序合法域名与 H5 的 CORS。具体平…
共 2 篇文章，第 1 / 1 页