我们是H5页面的提供方，我们H5页面会调用多个域名的后端接口，而且还会从很多外部域名加载js和css资源。

如果有外部小程序需要打开我们H5页面，请问h5域名，后端接口域名，静态资源域名都需要添加到白名单里去吗？

还是就只要添加H5域名就可以了？