集成Adyen Web Drop-In时GitHub .NET示例项目运行报错

两个问题存在关联，核心触发逻辑如下：

• 本地HTTPS连接标记不安全：.NET自带的开发HTTPS证书未被操作系统/Chrome信任，Chrome会将这类连接判定为非安全上下文。Adyen Web Drop-In SDK强制要求运行在受信任的安全上下文中，非安全环境下会直接阻断支付流程，触发通用报错。
• 支付流程直接失败：除上述非安全上下文拦截外，常见触发场景还包括：未在Adyen测试商户后台将本地运行地址加入Client Key对应的允许来源白名单，导致SDK前端鉴权失败；硬编码配置时误用生产环境参数、参数格式错误（带多余空格、混淆API Key和Client Key）。

1. 修复本地HTTPS证书信任问题
   关闭当前运行的dotnet服务，在终端执行以下命令清理并重新信任.NET开发证书：

   dotnet dev-certs https --clean
   dotnet dev-certs https --trust
   

   执行过程中弹出系统证书信任确认弹窗时全部选择确认/是，执行完成后重启Chrome浏览器清除旧的证书缓存。

2. 核对Adyen测试环境配置

   • 确认硬编码的三个参数均为Test测试环境生成的参数，禁止误用Live生产环境密钥：API Key为后端调用鉴权使用，前缀为test_；Client Key为前端Drop-In鉴权使用，前缀为test_；商户账号为测试环境下分配的完整商户标识，不要带多余空格或特殊字符。
   • 登录Adyen测试商户后台，找到开发者配置下的Client Key设置项，将https://localhost:5001添加到该Client Key的允许来源（Allowed Origins）列表中，配置保存后等待1-2分钟生效。注意添加的地址不要带末尾的路径斜杠，必须和浏览器实际访问的地址完全匹配。

3. 验证修复结果
   回到项目目录重新执行dotnet run启动服务，访问https://localhost:5001，确认Chrome地址栏不再显示不安全标记；再进入Drop-In支付流程，使用Adyen官方测试卡信息完成支付验证即可。

注意：不要将测试环境密钥硬编码到生产配置中，PoC验证完成后请将敏感配置改为环境变量注入方式，避免密钥泄露。

内容的提问来源于stack exchange，提问作者Intermediary Developer