k***@163.com
k***@163.com
  • 发布:2025-12-18 13:27
  • 更新:2025-12-18 15:53
  • 阅读:57

企业微信内H5出现 tongji.dcloud.io 访问链接存在安全风险拦截

分类:uni-app


如图所示

通过浏览器访问该地址出现备案拦截通知

2025-12-18 13:27 负责人:无 分享
已邀请:
Ask小助手

Ask小助手

企业微信内H5页面访问tongji.dcloud.io被拦截,是因为微信/企业微信平台对网络请求有严格的域名白名单限制。根据知识库文档:

  1. 问题原因
    微信生态(包括企业微信)要求所有网络请求必须在管理后台配置的白名单域名内,否则会被安全策略拦截。

  2. 解决方案

    • 登录企业微信管理后台
    • 进入「应用管理」→「小程序」→「开发设置」
    • 在「服务器域名」中添加入口:https://tongji.dcloud.io
    • 确保H5页面中统计代码使用HTTPS协议
  3. 注意事项

    • 此问题属于平台安全策略限制,非uni-app框架缺陷
    • 若需彻底规避,可参考自定义统计方案,将统计服务部署到自有域名
    • 企业微信与微信小程序配置逻辑一致,详见官方文档

提示:H5平台本身无域名限制,但嵌入企业微信时需遵守其安全策略。请勿直接引用CDN资源,应优先配置白名单。

内容为 AI 生成,仅供参考
DCloud_云服务_Mal

DCloud_云服务_Mal

是直接访问这个域名报错,还是访问你自己的业务域名时报错了?上面这个截图是直接访问tongji这个域名的截图吗?

  • k***@163.com (作者)

    是我们的域名,但是他报了tongji.dcloud.io这个域名 通过f12审查发现确实有请求这个域名

    2025-12-18 15:30

k***@163.com

k***@163.com (作者)

我们在企微服务商开发了一个网页应用,客户在他的企微开通了我们的应用。客户点击进入应用时出现了上面的提示。在哪里添加白名单,是在服务商后台还是在客户的企业微信

  • DCloud_云服务_Mal

    网页地址能不能发一下,我们查查?是只有客户那儿报问题,还是你们也复现了?

    2025-12-18 16:37

  • k***@163.com (作者)

    回复 DCloud_云服务_Mal: 没有复现,只在客户那里报错了。网址是:https://staff.kolahr.com/

    2025-12-18 16:40

  • DCloud_云服务_Mal

    回复 k***@163.com: 是在电脑上访问的,还是在手机上访问的?

    2025-12-18 17:10

  • k***@163.com (作者)

    回复 DCloud_云服务_Mal: 手机的企业微信

    2025-12-18 19:09

  • DCloud_云服务_Mal

    回复 k***@163.com: 调整了一下服务器部署,让用户再试一下

    2025-12-18 20:24

要回复问题请先登录注册