微信小程序之安全调用外部API_微信小程序使用trpc进行api接口调用

（一）使用微信小程序调用API注意事项：

要使用wx.request有两个前提条件：

1 . 要在后台配置request合法域名
2 . 该域名要走https，不能走http

小程序端调用第三方API接口可以分为两种情况

一种是小程序前端调用第三方API，直接用wx.request即可，不过需要注意的是需要开通安全域名

另一种是在服务端调用第三方API，小程序端用服务端，比如使用小程序云开发，在云函数中请求第三方API，然后在小程序端调用云函数，这种情况下通常不需要开通安全域名，而且特别适合对安全性比较敏感的场景

比如大多数的开放平台都需要在服务端调用他们的开放端口，而且需要appid/appsecret或者key/secret等凭证才可以调用，这种情况下，放在小程序前端调用是不合适的，因为极有可能泄露凭证，又不符合服务端调用的要求，此时，改成放在云函数中调用开放接口就可以解决这个问题

总结

1. 普通API直接开通安全域名限制后，在小程序前端调用

2. 有安全验证的开放平台API，在云函数中调用，在小程序中调用云函数，既安全，又不需购买和管理服务器

（二）安全调用外部API：

小程序审核因为内容安全性风险审核不通过。解决方法：

使用内容审核机制来保障小程序内容安全，过滤违法信息

config.json