Coldfusion集成Authorize.net Accept Hosted时transactResponse未触发问题

沙箱环境transactResponse事件未触发排查方案 #

• 优先检查Authorize.net商户后台托管支付配置项：确认已开启「向商户站点发送交易响应」的开关，若仅配置了跳转确认页未开回调通知，不会触发该事件。
• 校验IFrameCommunicator.html的部署配置：该文件必须和父支付页同域名、同协议（http/https必须完全匹配）、同端口，否则跨域限制会阻断postMessage通信，自然无法接收transactResponse参数；同时确认该文件未被站点的权限控制、WAF规则拦截，可直接通过浏览器正常访问。
• 检查获取托管页token的请求参数：
  1. 确认hostedPaymentReturnOptions配置中showReceipt值为false，若开启官方默认收据页，交易完成后会直接跳转官方页面，不会发送交易响应到你的站点。
  2. 确认hostedPaymentIFrameCommunicatorUrl参数值为IFrameCommunicator.html的完整绝对路径，禁止使用相对路径。
• 检查BlueDragon站点的响应头配置：确认没有设置X-Frame-Options、Content-Security-Policy头规则拦截Authorize.net域名的iframe通信。

正式环境认证失败报错解决方案 #

针对User authentication failed due to invalid authentication values报错，按以下顺序排查：

• 确认所有接口地址已完成环境切换：token请求接口、iframe加载地址都要从沙箱域名apitest.authorize.net替换为正式域名api.authorize.net，遗漏任一地址都会触发认证错误。
• 确认正式环境使用的API Login ID、Transaction Key为正式商户后台生成的凭证，沙箱和正式环境的凭证完全独立，不可通用。
• 确认正式商户账号已手动激活Accept Hosted功能，沙箱环境默认开通该功能，正式环境需进入后台支付产品管理页手动激活后才可使用。
• 确认token请求参数中已移除所有测试相关配置：包括testRequest参数、沙箱测试专用卡号/地址等测试标识，正式环境不接受任何测试类参数。
• 确认当前使用的Transaction Key为最新版本，若后台近期重置过交易密钥，需同步更新代码中的凭证配置。

内容的提问来源于stack exchange，提问作者Alex M.