调用Ingenico API返回ACCESS_TO_MERCHANT_NOT_ALLOWED错误如何解决

以下是针对你遇到的403报错的可落地修改点：

• 修复签名计算逻辑：PHP内置hash_hmac函数默认返回十六进制字符串，而Ingenico要求使用原始二进制哈希值做base64编码，你当前的签名计算逻辑缺少第四个参数true，正确写法为：

base64_encode(hash_hmac('sha256', implode("\n", $hash), $apiSecret, true))

• 移除路径字段多余换行：你构造的$hash数组中路径末尾硬编码了\n，后续implode("\n", $hash)会额外新增一次换行，导致签名和服务端计算结果不匹配，将路径修改为'/v2/'.$merchantID.'/sessions'即可。
• 补全POST请求配置：cURL默认发送GET请求，但你签名中声明的请求方法为POST，需要在curl_setopt_array配置中新增两项：

CURLOPT_POST => true,
CURLOPT_POSTFIELDS => json_encode(new stdClass())

• 对齐请求头和签名要素：签名构造时加入了application/json的Content-Type标识，但你实际发送的请求头中没有携带该字段，需要在$headers数组中新增'Content-Type: application/json'。
• 校验环境凭证一致性：确认你使用的API Key、Secret、merchantID（PSPID）均为预生产环境下生成的凭证，不要混用生产、测试环境的配置。
• 检查服务器时钟同步：签名使用的GMT时间需要和Ingenico服务器时间差不超过5分钟，确认你的服务端已配置NTP时钟同步。

内容的提问来源于stack exchange，提问作者JeremyGi