假设你需要考虑抓包的问题和破解包加密的问题，
建议不将 appKey直接返回。 而是由后台处理需要appKey的逻辑，直接返回结果。。。
比如 lbs的某些服务，距离判断啊、路径规划啊。。。使用webserver的SDK，直接 入参给后台，后台请求3rd服务器，返回结果后封装给前端。
前端不接触敏感信息。


有帮助的话，帮忙点个赞呗~

你好，我这边是个人的小程序，没有后端，但好像云函数是属于后端的，貌似是比较安全哦

云函数，就是（后端）， 云函数的代码只部署在腾讯云。 本地没有。运行环境也是腾讯云。
建议云函数不直接返回 appKey等敏感信息，最好云函数处理，后仅返回结果。