淘宝对数据安全的高度重视,小程序框架设计的是一个封闭的环境,在框架内,小程序的后端服务只允许使用小程序云提供的环境。考虑到当前用户确实是有部分的与外部服务通信的诉求,例如和商家自身的会员系统通信,查询会员等级等,因此,平台开放应用外联白名单,申请外联白名单通过后,小程序即可与指定的域名通信。
1. 请求的域名不需要写完整路径,细化到接口维度,只需要填写域名地址即可,若有端口号,请求域名需要加上端口号
2. 域名白名单在等待申请新的字段的时候,旧的字段是可以继续使用的,不会影响线上云函数的使用,审核通过后,只能使用新申请字段
3. 只要该域名下调用用到的参数都需要进行申请(包括url以及body中的参数),未申请的参数在调用时会被过滤,无法调通
4. 一个域名有一条申请通过记录,若需要修改该域名下的参数,不必重新申请,申请补充字段即可
5. POST请求,相对GET请求审核更严格,如无必要请使用GET,若需要,只需要申请POST请求即可,GET请求同步开放
4. 域名申请通过后,若想在审核通过的域名修改或者补充参数,点击申请补充字段,填写参数,重新进入审批流程
5. 对于还未审核的域名可以撤销申请,审核撤销后,可以删除域名或者重新进行申请