小程序中webview 中加载 H5 页面并调用 JS-SDK 的 scanQRCode，

配置域名白名单

当通过 <web-view> 组件加载 H5 并调用 JS-SDK 时，wx.scanQRCode 的可用性取决于双重配置：

1. 公众号后台 → 「公众号设置」→ 「功能设置」→ 「JS 接口安全域名」（需 HTTPS，且与 web-view src 域名完全一致）
2. 小程序管理后台 → 「开发管理」→ 「业务域名」（若 H5 调用 JS-SDK，则此域名也需加入）
3. 注意：两个域名列表独立维护，缺一不可；添加后需 24 小时内生效（缓存 TTL）