Python Flask应用中PayPal Sandbox IPN POST为空无数据可解析

我之前调试PayPal IPN时踩过几乎一模一样的坑，结合你的情况咱们一步步排查解决：

1. 先纠正数据获取方式：IPN是POST请求，别用GET逻辑读取 #

PayPal发送IPN完全是通过POST请求传递交易数据的，你提到用request.args（这是读取GET参数的方式）肯定拿不到内容，request.url为空大概率是框架读取逻辑的问题，但核心要从POST请求体里取数据：

• 如果你用Python Flask：应该用request.form获取键值对，或者request.get_data()读取原始POST内容
• 如果你用Node.js/Express：要确保配置了body-parser中间件，再用req.body读取
• 绝对不要用GET相关的方法去处理IPN数据，这是新手最容易犯的错误

2. 严格执行IPN握手验证流程 #

模拟器报错“握手未验证”，说明你的验证逻辑不符合PayPal要求，正确的验证步骤必须丝毫不差：

1. 收到PayPal的POST数据后，原封不动添加cmd=_notify-validate参数（不能修改原始数据的顺序或内容）
2. 将新的POST请求发送到PayPal沙箱验证地址：https://ipnpb.sandbox.paypal.com/cgi-bin/webscr
3. 必须用HTTPS发送验证请求，PayPal拒绝HTTP的验证请求
4. 检查PayPal返回的响应：返回VERIFIED才可以处理交易数据，返回INVALID则直接忽略

很多人在这里偷工减料，比如修改了原始数据格式，或者用GET请求去验证，直接导致握手失败。

3. 检查ngrok与本地服务的基础配置 #

• 确保ngrok隧道是HTTPS协议（你用的https://12345.ngrok.io是对的，PayPal不接受HTTP的IPN地址）
• 本地服务要能正常接收POST请求：可以先用Postman模拟一个POST请求发到你的ngrok地址，看看能不能正常接收数据，排除本地服务的端口、防火墙拦截问题
• 查看ngrok控制台的请求日志：确认PayPal的请求是否真的到达了你的本地服务，如果日志里连请求记录都没有，那可能是ngrok隧道没打通或者PayPal那边的配置有误

4. 核对PayPal按钮与沙箱账户设置 #

• 即使按钮里指定了notify_url，也要确保你的沙箱商家账户IPN功能是开启的：登录沙箱商家账户，进入「设置>网站支付>IPN设置」，开启IPN并选择“接收IPN消息（无论是否指定notify_url）”
• 检查按钮的notify_url参数：有没有拼写错误、多余空格，确保是完整的HTTPS地址

5. IPN模拟器的正确使用姿势 #

用模拟器测试时，要选择对应的交易类型（比如「即时付款」），填写正确的沙箱商家邮箱，再点击发送。如果还是报错，优先检查你的验证逻辑是否严格执行了第二步的握手流程，或者用ngrok日志确认PayPal的请求是否真的发过来了

给你贴一段Flask框架下的极简IPN接收&验证示例代码，你可以参考：

from flask import Flask, request
import requests

app = Flask(__name__)
PAYPAL_SANDBOX_VERIFY_URL = "https://ipnpb.sandbox.paypal.com/cgi-bin/webscr"

@app.route('/ipn', methods=['POST'])
def ipn_listener():
    # 获取原始POST数据
    raw_post_data = request.get_data()
    # 添加验证参数
    verify_payload = raw_post_data + b'&cmd=_notify-validate'
    # 发送验证请求
    verify_response = requests.post(
        PAYPAL_SANDBOX_VERIFY_URL,
        data=verify_payload,
        headers={'Content-Type': 'application/x-www-form-urlencoded'}
    )
    # 处理验证结果
    if verify_response.text.strip() == 'VERIFIED':
        # 这里读取交易数据
        payment_status = request.form.get('payment_status')
        print(f"交易状态：{payment_status}")
        return 'OK', 200
    else:
        return 'INVALID', 400

if __name__ == '__main__':
    app.run(port=5000)

内容的提问来源于stack exchange，提问作者Colin