HTML5页面调用第三方API失败主因是浏览器机制拦截：CORS未开启、credentials未设、Content-Type错误、file://协议限制。最小可行写法需正确拼URL、处理JSON响应、替换真实API密钥；跨域问题应优先查API是否支持CORS，调试可用插件，生产环境须后端代理。
HTML5 页面本身不能直接“发行”，它只是静态资源；所谓“对接 API”实际是页面里的 JavaScript 发起 HTTP 请求，调用第三方服务。关键不在 HTML5，而在 fetch 或 XMLHttpRequest 的使用方式、跨域处理、认证传递和错误应对。
为什么 HTML5 页面调用第三方 API 会失败？
绝大多数问题不是代码写错，而是浏览器机制拦截：
- 第三方 API 域名未开启
CORS（如返回Access-Control-Allow-Origin: *），浏览器直接拒绝响应 - 请求带
Cookie或Authorization头但没设credentials: 'include'，导致认证丢失 - API 要求
Content-Type: application/json，但你用form-data或漏了JSON.stringify() - 开发时用
file://直接双击打开 HTML，此时所有fetch请求因协议限制被禁止
fetch 调用第三方 API 的最小可行写法
以调用公开天气 API https://api.openweathermap.org/data/2.5/weather 为例（需申请 appid）：
fetch('https://api.openweathermap.org/data/2.5/weather?q=Beijing&appid=YOUR_API_KEY&units=metric')
.then(res => {
if (!res.ok) throw new Error(`HTTP ${res.status}`);
return res.json();
})
.then(data => console.log(data.main.temp))
.catch(err => console.error('API error:', err));
注意点：
立即学习“前端免费学习笔记（深入）”；
-
YOUR_API_KEY必须替换成真实密钥，不能留在前端长期暴露（生产环境应由后端代理） - 查询参数拼在 URL 后，POST 请求则需加
method: 'POST'和body配置 - 若 API 返回非 JSON（如纯文本或 XML），改用
res.text()或手动解析
跨域请求被拒时的三种应对路径
看到 No 'Access-Control-Allow-Origin' header 错误，别急着改前端：
- 确认该 API 是否本就支持 CORS — 查文档或用
curl -I https://api.example.com/...看响应头 - 本地开发可临时用浏览器插件（如 “CORS Unblocked”）绕过，但仅限调试，不可上线
- 真正合规做法：自己搭一个轻量代理（如 Express +
axios），前端请求自己的/api/weather，后端再转发并加认证
第三方 API 接入最常卡在「以为前端能解决一切」——其实权限、鉴权、跨域、限流这些事，前端既看不到策略，也改不了头。把 JS 请求逻辑写对只是第一步，能不能通，得看对方服务器愿不愿意认你这个来源。
