微信开发工具小程序跳过域名校验

在小程序开发的过程中，由于小程序与服务器之间存在跨域访问的问题，所以开发者在调试过程中通常需要先进行域名校验，即在小程序开发工具中填写服务器的域名，并在服务器端进行验证。但在实际开发中，由于一些特殊需求或者是在本地环境下进行开发，需要跳过域名校验。本文将介绍微信开发工具小程序如何跳过域名校验，以及其原理。

一、跳过域名校验的方法

在微信开发工具中跳过域名校验较为简单，只需要在开发工具的设置中找到“不校验合法域名、Web-view（业务域名）、TLS 版本以及 HTTPS 证书”这一选项，勾选即可。如图所示：


勾选后，点击保存即可。此时在小程序中发起的网络请求将不再进行域名校验，但是仍需注意以下几点：

1.不建议在正式环境下使用：跳过域名校验会增加小程序访问非法、欺诈网站以及网络攻击的风险，因此在正式环境下不建议使用该方法；

2.注意安全性：跳过域名校验存在一定的安全风险，因此在使用该方法时需要保障服务器安全以及代码的可靠性。

二、跳过域名校验的原理

在小程序开发中，所有的网络请求都是在小程序的 WebView 中进行的。WebView 是一个基于浏览器内核的组件，它可以渲染 HTML 页面，同时支持 JavaScript 脚本执行和 Ajax 等方式发起网络请求。

默认情况下，小程序会检查当前页面对服务器的访问是否合法，即当前域名是否在小程序开发工具设置中进行了域名校验。如果当前域名未进行校验，则会直接返回错误提示信息。

而在勾选“不校验合法域名、Web-view（业务域名）、TLS 版本以及 HTTPS 证书”选项后，小程序会忽略对当前页面和服务器之间的域名判断，直接访问当前页面发送的请求。

三、总结

跳过域名校验是小程序开发中一个常见的问题，但由于其存在一定的安全风险，因此在开发过程中需要注意安全性问题，不建议在正式环境下使用该方法。同时，开发者还需注意在程序中加入其他安全检测方法，以保障小程序的安全性。