Python requests调用Stripe API返回403无权限错误如何解决

报错原因及排查步骤 #

你收到的403报错本质是当前使用的Stripe密钥无目标请求端点的访问权限，按优先级排查以下项：

• 密钥类型错误：Stripe密钥共3类，前端调用只能用公钥pk_xxx，所有后端POST请求必须使用私密密钥sk_test_xxx（测试环境）/sk_live_xxx（生产环境），你如果直接提取票务网站前端暴露的公钥发后端请求，必然会触发这个报错。
• 受限密钥权限不足：如果用到的是Restricted API Key，需要检查该密钥是否开启了当前请求端点的对应权限，例如请求/v1/payment_intents端点就必须开通payment_intents的写入权限，缺少对应权限就会返回403。
• 环境不匹配：测试密钥只能调用测试环境端点，生产密钥只能调用生产环境端点，二者混用也会触发权限拦截。
• 额外访问限制：Stripe支持给密钥绑定IP白名单、设置请求来源规则，如果你用的密钥是票务网站配置了仅允许自有服务器IP访问的，本地发起的请求会被直接拦截。

提示：未获得第三方平台授权的逆向操作可能违反平台服务协议及相关法律规定，请确认操作合规性后再推进。

内容的提问来源于stack exchange，提问作者Dan Roberts