以微信 JS-SDK 的使用为例，每个公众号被限制最多可设置三个安全域名，且必须能被腾讯服务器所验证（这意味着域名必须绑定在一台可被外网访问的服务器上）；然后只允许在这几个域名下才能使用 JS-SDK，这就是安全域名限制。 这种策略应用还相对比较广泛，大概可以等同于三方提供的 …