使用Opayo Sagepay支付时部分客户3D Secure跳转及购物车清空问题求助

下面是同行遇到过的类似问题及对应排查方向：

• 会话跨域权限问题：很多团队碰到过，当用户浏览器禁用第三方Cookie或站点会话Cookie未配置SameSite=None; Secure属性时，Opayo 3D验证跳转后的回调请求无法读取原站点的购物车会话数据，导致购物车被清空，同时3D验证流程因会话异常中断。解决方式是调整Cookie的SameSite设置，确保跨域场景下会话能正常传递。
• 购物车清空时机错误：部分站点在发起支付请求后直接清空购物车，而非等待Opayo返回最终支付状态（如AUTHORISED）的回调。这种逻辑会导致用户未完成3D验证就丢失购物车数据，且无法正常跳转验证页面。正确做法是仅在确认支付成功的回调中处理购物车清空和订单生成。
• 3DS版本兼容问题：部分银行仅支持3DS1协议，若站点强制启用3DS2，会导致这类用户无法触发3D验证跳转。同行反馈通过在Opayo后台开启3DS1/3DS2兼容模式，同时核对threeDSNotificationURL参数配置的正确性，能解决大部分这类场景问题。
• 前端存储/逻辑漏洞：如果购物车数据仅存在前端本地存储（如localStorage），在3D验证跨域跳转后可能因浏览器隐私策略丢失，同时前端未正确处理跳转失败的回退逻辑，导致无法恢复购物车。建议将购物车数据同步存储到服务器端，在支付流程异常时从服务器拉取恢复。

内容的提问来源于stack exchange，提问作者Gaurav Agrawal