可以通过web-view来实现，不过外链需要加入业务域名，且web-view不支持个人主体小程序。打开链接没问题，下载不行。

参考：https://developers.weixin.qq.com/miniprogram/dev/component/web-view.html

web-view 承载页面。不能下载。 H5页面的下载在小程序环境是被限制了的。只能使用          wx.openDocument({

            filePath: Path, //要打开的文件路径

            showMenu: true,

            fileType: "pdf",  // 打开文件的方式

            success: function (res) {

              console.log('打开PDF成功');

            }

          })

        }

      },

      fail: function (res) {

        console.log(res);                                  //失败

      }

    })

下载文件直接配置安全域名即可，也不需要配置校验文件。

如果域名太多无法提前固定，那就没有直接的办法，间接办法是先下载到你的域名服务器，然后再通过下载接口下载到用户手机上。