Rails中使用Stripe API创建Token报错求助

报错截图 #

报错触发场景 #

• 通过带参数的函数创建Token
• 在Rails控制台直接执行无参数映射的Token创建逻辑

可正常运行的代码示例 #

Stripe.api_key = 'sk_test_51OxaxrHv50QCG0VIMSQ1gFDxuQpV5V2T2qsGb2GklU4Fq2WJszkD2Tq0z9zVI6ZL.....'
Stripe::Token.create({
  card: {
    number: '4242424242424242',
    exp_month: '5',
    exp_year: '2024',
    cvc: '314',
  },
})

出现问题的代码 #

def create_card_token(params)
  Stripe::Token.create({
    card: {
      number: params[:card_number].to_s,
      exp_month: params[:exp_month].to_s,
      exp_year: params[:exp_year].to_s,
      cvc: params[:cvc].to_s,
    },
  })
end

错误原因分析 #

1. 参数格式/类型不匹配：Stripe对卡片参数有严格要求，比如exp_month需要是1-12的整数、exp_year需要是四位整数，而代码中统一转成字符串可能触发类型校验错误；另外如果params中存在空值，.to_s会生成空字符串，直接违反Stripe的参数非空要求。
2. API密钥未全局配置：控制台手动设置密钥能运行，但业务代码中可能未在初始化阶段配置Stripe密钥，导致调用时鉴权失败。
3. SDK版本兼容性：不同版本的Stripe Ruby SDK对参数类型的要求有差异，旧版本可能兼容字符串类型的日期参数，新版本则要求必须是整数。

修复方案 #

方案1：新增参数校验与类型转换 #

在调用Stripe接口前先做参数校验，确保符合要求：

def create_card_token(params)
  # 从项目配置中读取密钥，避免硬编码
  Stripe.api_key = Rails.application.credentials.stripe[:secret_key]

  # 转换参数类型并做基础校验
  card_params = {
    number: params[:card_number].to_s.strip,
    exp_month: params[:exp_month].to_i,
    exp_year: params[:exp_year].to_i,
    cvc: params[:cvc].to_s.strip
  }

  # 校验必填字段格式
  raise "卡号格式错误" if card_params[:number].length != 16
  raise "有效期月份无效" unless (1..12).include?(card_params[:exp_month])
  raise "有效期年份无效" unless card_params[:exp_year] >= Date.today.year
  raise "CVC格式错误" if card_params[:cvc].length < 3

  Stripe::Token.create(card: card_params)
rescue Stripe::InvalidRequestError => e
  # 捕获并输出具体错误信息
  puts "Stripe请求错误：#{e.message}"
  raise e
end

方案2：全局配置Stripe密钥 #

在config/initializers/stripe.rb中添加全局配置，避免重复设置：

Rails.configuration.stripe = {
  publishable_key: Rails.application.credentials.stripe[:publishable_key],
  secret_key: Rails.application.credentials.stripe[:secret_key]
}

Stripe.api_key = Rails.configuration.stripe[:secret_key]

方案3：更新Stripe SDK版本 #

如果是版本兼容问题，升级到最新稳定版：

# Gemfile
gem 'stripe', '~> 8.0' # 替换为当前最新稳定版本

执行bundle install完成依赖更新。

内容的提问来源于stack exchange，提问作者Yadnyesh-Dashpute