PayPal沙箱负面测试：Postman操作方法及相关问题咨询

一、Postman测试的请求URL怎么找 #

PayPal沙箱的统一API域名是https://api-m.sandbox.paypal.com，具体接口路径要看你用的API版本。比如常用的v2支付接口：

• 创建订单：/v2/checkout/orders
• 授权订单：/v2/checkout/orders/{order_id}/authorize
• 捕获订单：/v2/checkout/orders/{order_id}/capture
  这些路径在PayPal官方开发者文档的API参考里能查到，把生产环境的域名换成沙箱域名即可。

二、Postman做负面测试的步骤 #

• 先获取沙箱API凭证：登录PayPal开发者平台，进入沙箱账户管理，创建一个应用，拿到Client ID和Secret。将两者按ClientID:Secret的格式拼接，做Base64编码后，作为请求头中Authorization的值，类型选Basic Auth。
• 配置Postman请求：选择对应HTTP方法（POST/PUT等），填入沙箱API URL；请求头添加Content-Type: application/json和上述Authorization；然后构造错误请求体。
• 构造负面测试场景，比如：
  • 传入负数、非数字格式的订单金额
  • 使用过期的沙箱访问令牌
  • 用不存在的订单ID发起授权/捕获请求
  • 用被限制的沙箱买家账户发起交易
  • 提交缺少必填字段、字段类型错误的JSON请求体
• 执行请求并验证响应：检查返回的HTTP状态码（比如400、401、404）和错误信息，确认你的系统能正确处理这些异常情况。

三、不用Postman的测试方法 #

• 代码内直接模拟：在网站代码里硬编码错误的API凭证，或者构造无效请求参数，本地调试时触发异常流程。
• 利用PayPal沙箱模拟工具：在PayPal开发者平台的沙箱环境中，有专门的错误模拟功能，创建订单时指定特定错误代码（比如INSUFFICIENT_FUNDS），即可触发余额不足这类失败场景。
• 使用curl命令：在终端直接构造curl请求并传入错误参数，示例如下：

  curl -X POST https://api-m.sandbox.paypal.com/v2/checkout/orders \
  -H "Content-Type: application/json" \
  -H "Authorization: Basic 你的Base64编码凭证" \
  -d '{
    "intent": "CAPTURE",
    "purchase_units": [
      {
        "amount": {
          "currency_code": "USD",
          "value": "-10.00" // 负数金额触发错误
        }
      }
    ]
  }'
  

四、沙箱余额不足但交易仍成功的解决办法 #

• 更换为个人卖家沙箱账户：企业卖家沙箱账户默认允许透支，因此余额不足也能完成交易。换成个人卖家账户，将余额设为0或小于交易金额，即可触发交易失败。
• 强制触发错误代码：在API请求中添加特定参数，比如创建订单时在请求体里加入"debug_id": "INSUFFICIENT_FUNDS"（具体需看对应API版本是否支持），强制让PayPal返回余额不足的错误响应。
• 关闭账户透支选项：登录PayPal开发者平台，进入沙箱账户详情页，找到“允许透支”的开关，关闭后个人卖家账户余额不足时就会触发交易失败。

内容的提问来源于stack exchange，提问作者Tores