iOS应用切换Stripe Live密钥后崩溃，账户转换函数异常排查

核心问题根源 #

切换到Stripe生产密钥后，Firebase数据库中存储的是测试环境生成的Stripe客户ID（cus_xxx），而生产环境完全独立于测试环境，不存在这些客户记录，导致请求临时密钥时触发resource_missing错误。你的转换云函数未正常执行，需要从以下几个维度排查：

1. 云函数Stripe密钥配置问题 #

测试密钥能正常运行但生产密钥不行，首先确认生产密钥的加载逻辑：

• 本地.env文件的配置仅适用于本地测试，部署到Firebase云函数必须通过Firebase配置工具设置环境变量：

  # 设置生产密钥
  firebase functions:config:set stripe.secret=sk_live_xxx
  # 查看当前配置
  firebase functions:config:get
  

• 确保云函数中Stripe初始化代码正确读取配置：

  const stripe = require('stripe')(functions.config().stripe.secret);
  

• 配置完成后必须重新部署云函数：firebase deploy --only functions

2. 转换云函数逻辑缺陷 #

（1）客户存在性检查逻辑错误 #

原代码用邮箱查询stripe.customers.list({ email: ... })存在两个问题：

• Stripe对邮箱大小写不敏感，但API查询默认是精确匹配，可能漏判；
• 同一个邮箱可能在生产环境存在多个客户，导致误判。

修复方案：改用Firebase中存储的旧客户ID直接查询生产环境（测试环境的cus_xxx在生产环境必然不存在）：

// 替换原有邮箱查询逻辑
const oldCustomerData = snapshot.val();
let customerExists = false;
try {
  await stripe.customers.retrieve(oldCustomerData.customer_id);
  customerExists = true;
} catch (err) {
  // 仅忽略"资源不存在"的错误，其他错误抛出
  if (!(err.type === 'StripeError' && err.code === 'resource_missing')) {
    throw err;
  }
}

if (customerExists) {
  console.log('Stripe customer exists in production');
  return { success: true, message: 'Customer already exists in production' };
}

（2）日志缺失导致排查困难 #

你提到日志仅显示Request received - Customer ID:，但转换函数中无该日志语句，说明：

• 函数部署的不是最新版本；
• 错误未被完整捕获和打印。

修复方案：添加详细日志便于排查：

exports.createStripeCustomerIfDeleted = functions.https.onCall(async (data, context) => {
  console.log('Received request for UID:', context.auth?.uid);
  try {
    // 原有逻辑...
  } catch (error) {
    // 打印完整错误信息
    console.error('Full error details:', error);
    console.error('Error type:', error.type, 'Error code:', error.code);
    throw new functions.https.HttpsError('internal', `Failed to process: ${error.message}`);
  }
});

3. Stripe生产环境权限与合规问题 #

• 密钥权限：检查生产密钥sk_live_xxx是否拥有customers:create、accounts:create等必要权限（在Stripe Dashboard的API密钥页面查看）；
• 合规要求：生产环境创建Express账户需要完成商家合规验证（如填写企业信息、银行账户等），未完成会导致账户创建失败，需登录Stripe Dashboard确认合规状态。

4. iOS端调用与权限验证 #

• 确保调用云函数时用户已通过Firebase Auth登录，否则context.auth为空，函数会抛出unauthenticated错误，iOS端需捕获该错误并处理；
• 检查iOS端是否连接到生产环境的Firebase服务，而非本地模拟器。

内容的提问来源于stack exchange，提问作者Zach Wilcox