1. JS 安全域名（支付,图片上传等）， 2. （静默和手动授权）页面授权访问域名（授权回调页面域名）， 3. 入口URL 有时候有必要带?token= （插件项目代码处理缺陷GET获取） 4. 支付授权目录配置,业务域名 相关文章：