web-view中src需要配置业务域名，业务域名是微众银行接口，以实现实名认证，我无法上传验证文件，他们也不可能配合我们上传文件到微众银行服务器，怎么办？小程序是否应该考虑一些内置安全业务域名白名单？