Django电商网站PayPal沙箱正常，切换生产环境后弹窗异常

1. 排查订单创建接口的参数合法性 #

422状态码核心原因是请求参数不符合PayPal生产环境的业务或语义规则，沙箱允许的宽松规则在生产环境可能不适用：

• 确保订单金额为正数，且小数位数符合对应货币要求（USD需保留两位小数），金额值必须为字符串类型（例如"9.99"而非9.99或9）。
• 检查purchase_units结构完整性：必须包含amount字段，且amount下的currency_code和value不能缺失或为空。
• 避免沙箱中允许的空值字段，比如生产环境可能要求description、reference_id等字段符合格式规范（不能包含特殊字符或过长）。

2. 解决跨域/内容安全策略(CSP)拦截 #

浏览器控制台的(blocked:other)提示大概率是CSP阻止了PayPal资源加载：

• 检查Django的Content-Security-Policy配置（响应头或页面meta标签），确保：
  • script-src包含https://www.paypal.com
  • frame-src包含https://www.paypal.com（PayPal弹窗通过iframe加载）
• 移除可能限制第三方脚本的严格CSP规则，或者针对性添加PayPal域名的允许规则。

3. 验证生产环境账号与应用状态 #

• 确认PayPal生产商家账号已完成全部激活步骤：包括身份认证、银行账户绑定、协议签署，未完成的验证会导致API请求被拦截。
• 检查生产环境Client ID对应的应用：确保应用已关联到目标商家账号，且已启用payments.read、payments.write等 checkout 相关权限。

4. 检查前端脚本配置细节 #

• 确认前端脚本域名正确：生产环境使用https://www.paypal.com/sdk/js，避免混用沙箱域名https://www.sandbox.paypal.com/sdk/js。
• 尝试显式指定交易意图参数：在脚本URL中添加&intent=capture（即时到账）或&intent=authorize（预授权），部分场景下生产环境需要明确该参数。

5. 获取详细错误信息定位问题 #

422错误会返回具体的错误详情，在Django后端捕获并打印完整响应：

# 示例：Django后端调用PayPal创建订单的代码片段
import requests

paypal_url = "https://api-m.paypal.com/v2/checkout/orders"
auth_headers = {
    "Content-Type": "application/json",
    "Authorization": f"Bearer {your_production_access_token}"
}
order_payload = {
    "intent": "CAPTURE",
    "purchase_units": [
        {
            "amount": {
                "currency_code": "USD",
                "value": "10.00"
            }
        }
    ]
}

response = requests.post(paypal_url, json=order_payload, headers=auth_headers)
print(response.json())  # 打印完整错误响应，定位具体参数问题

根据返回的错误码（如INVALID_AMOUNT、MISSING_REQUIRED_PARAMETER）针对性修复参数。

内容的提问来源于stack exchange，提问作者Singa Pora