使用Go集成Paytm支付网关时触发00000900系统错误

以下是针对该问题的具体排查与修复步骤：

1. 校验和生成逻辑核心检查 #

Paytm签名校验是触发系统错误的高频原因，需重点确认：

• 生成校验和时，必须使用完整的请求体JSON字符串，确保字符串的空格、引号、换行符与最终发送的请求体完全一致，不能有任何格式差异。
• 必须使用沙箱环境对应的Merchant Key，禁止混用生产环境密钥，且密钥不能包含多余的空格或特殊字符。
• 验证哈希算法是否符合要求：Paytm要求采用SHA256结合Merchant Key生成签名，示例Go代码参考：

  import (
    "crypto/hmac"
    "crypto/sha256"
    "encoding/base64"
  )
  
  func generateChecksum(requestBody string, merchantKey string) string {
    h := hmac.New(sha256.New, []byte(merchantKey))
    h.Write([]byte(requestBody))
    return base64.StdEncoding.EncodeToString(h.Sum(nil))
  }
  

2. 请求头规范验证 #

• 必须添加Content-Type: application/json请求头，否则Paytm服务器无法正确解析请求体。
• 确认channelId的值为沙箱允许的类型，比如网站集成需传WEB，不能使用未在商家后台配置的Channel ID。
• 检查签名头的键名：部分API版本要求使用x-signature而非signature，需对齐Paytm最新文档的字段要求。

3. 请求参数细节核对 #

• URL与请求体参数一致性：确保URL中的mid和orderId与请求体内的对应参数完全一致，包括大小写、特殊字符。
• 金额格式调整：尝试将txnAmount.value改为字符串类型（如"value": "99.00"），部分API版本要求金额以字符串传递而非数字。
• callbackUrl中的ORDER_ID需替换为实际订单ID，不能保留<orderID>占位符，且要与当前请求的orderId完全匹配。
• 确认websiteName严格为WEBSTAGING，无拼写错误。

4. 请求发送环节排查 #

• 确保Go代码中直接发送原始JSON字符串作为请求体，避免使用json.Marshal后二次处理导致的编码差异，示例代码：

  req, err := http.NewRequest("POST", url, bytes.NewBufferString(requestBody))
  

• 用Postman构造完全相同的请求（参数、头、签名）进行测试：若Postman请求成功，说明问题出在Go代码的请求构造逻辑；若Postman也失败，说明参数或签名本身存在问题。
• 登录Paytm商家后台确认沙箱MID处于激活状态，Merchant Key未被修改或禁用。

额外建议 #

若以上步骤均无法解决问题，直接联系Paytm商家支持，提供完整的请求日志（含URL、请求头、请求体、签名），后台可查询具体错误原因，效率更高。

内容的提问来源于stack exchange，提问作者siddhesh