微信唤起app，使用的是微信开放标签，但是页面报错 config:fail,invalid signature。 我们的调用场景是： 我们前端调用我们项目的后台服务，我们后台又透传的别的项目的后台，真正的接口响应是别的项目发出的，这种情况是不是会报这个错误。 就是前端页面url和真正发出响应的后台都必须是一个服务器吗？

微信唤起app，使用的是微信开放标签，但是页面报错 config:fail,invalid signature。 我们的调用场景是： 我们前端调用我们项目的后台服务，我们后台又透传的别的项目的后台，真正的接口响应是别的项目发出的，这种情况是不是会报这个错误。 就是前端页面url和真正发出响应的后台都必须是一个服务器吗？

前端页面通过location.href获取url上送后台（地址上没有携带#），前端调的A服务的接口（接口域名与前端上送的url地址一致），A服务又透传的B服务接口，接口正常返回，但是页面报config:fail,invalid signature，是什么原因导致的呢？

对于有CSP要求的页面，需要添加白名单[代码]frame-src https://*.qq.com webcompt:[代码]，才能在页面中正常使用开放标签。 配置白名单中*的范围太大，可能存在被伪造的风险，能给出具体的范围吗？