Stripe支付SDK回调报错InvalidRequestException：无效客户端密钥

这个错误基本都是Client Secret的获取或使用不符合Stripe规则导致的，咱们一步步排查解决：

核心排查方向及解决步骤 #

1. Client Secret必须从后端服务器获取，绝对不能前端生成/硬编码 #

Stripe的Client Secret是后端创建PaymentIntent时返回的专属密钥，前端没有权限生成，硬编码更是绝对禁止的。

举个后端示例（Node.js），你需要用Stripe服务器SDK生成并返回Client Secret：

const stripe = require('stripe')('sk_test_你的测试Secret Key');

app.post('/create-payment-intent', async (req, res) => {
  const paymentIntent = await stripe.paymentIntents.create({
    amount: 1000, // 单位为分，代表10美元
    currency: 'usd',
  });

  res.json({ clientSecret: paymentIntent.client_secret });
});

你的Android前端需要通过网络请求（比如Retrofit）拿到这个clientSecret，再传入支付逻辑。

2. 前后端密钥环境必须一致（测试/生产不能混用） #

如果后端用测试环境的Secret Key（sk_test_xxx）生成Client Secret，但前端配的是生产环境的Publishable Key（pk_live_xxx），或者反过来，必然会触发这个错误。

一定要确认：

• 后端Secret Key和前端Publishable Key要么全是测试环境，要么全是生产环境，不能交叉使用。

3. 检查Client Secret的格式是否正确 #

正确的Client Secret格式是：pi_xxxxxx_secret_xxxxxx，如果你传递的是PaymentIntent的ID（比如pi_xxxxxx）或者其他乱码字符串，Stripe会直接判定无效。

你可以在代码里打印clientSecret的值验证格式：

Log.d("StripeDebug", "当前Client Secret: $clientSecret")

4. 代码初始化与参数传递的细节检查 #

看你的代码，有两个小细节可以优化：

• 建议把Stripe实例的初始化提前到Activity的onCreate里，避免重复初始化：

  private lateinit var stripe: Stripe
  
  override fun onCreate(savedInstanceState: Bundle?) {
      super.onCreate(savedInstanceState)
      setContentView(R.layout.activity_payment)
      val publishableKey = PaymentConfiguration.getInstance(this).publishableKey
      stripe = Stripe(applicationContext, publishableKey)
  }
  

• 确保你是拿到后端返回的Client Secret之后，再调用stripe.confirmPayment，不要在网络请求未完成时就执行支付逻辑（比如用了空的默认值）。

内容的提问来源于stack exchange，提问作者Raju Ugale