Apple Pay请求无响应且Safari提示资源来自本地覆盖问题求助

Apple Pay请求无响应问题排查步骤 #

1. 商户身份证书配置校验 #

• 首先确认merchantIdentityCertificate.pem的内容是否同时包含完整的证书链和未加密的私钥：如果你的pem文件是从P12格式转换而来，需确保转换时已经把证书和私钥都导出到同一个文件，且私钥没有设置密码保护。如果私钥有密码，需要在https.Agent配置中增加passphrase参数填写私钥密码。
• 不要直接默认同一份文件赋值给cert和key就一定生效，可以拆分证书和私钥为两个独立文件，分别赋值给cert和key参数测试，避免格式识别错误。

2. 请求参数及地址校验 #

• 确认请求URL是否正确：你日志里的URL为https://-pay-gateway-cert.apple.com/paymentservices/startSession，前缀多了多余横杠，正确的沙箱地址应为https://apple-pay-gateway-cert.apple.com/paymentservices/startSession，生产地址为https://apple-pay-gateway.apple.com/paymentservices/startSession，URL拼写错误是最直接的报错原因。
• 确认initiativeContext参数填写的是苹果开发者后台商户配置里绑定的域名，必须和当前网页访问的域名完全一致，不能携带路径、端口，且域名已经完成苹果的域名所有权验证。
• 确认merchantIdentifier参数的值是你在苹果开发者后台创建的商户ID，格式为merchant.xxx.xxx，不要填写错误。

3. Node请求逻辑修复 #

你当前的post函数没有返回Promise，存在异步逻辑问题，同时日志仅打印空error对象无法定位具体报错，建议修改代码补充超时配置和完整错误打印：

const merchIdentityCert = fs.readFileSync("./merchIdentityCert.pem")
const httpsAgent = new https.Agent({
  cert: merchIdentityCert,
  key: merchIdentityCert,
  maxVersion: "TLSv1.2",
  minVersion: "TLSv1.2",
  // 若私钥设置了密码请补充下面配置
  // passphrase: "你的私钥密码"
})
const post = async (url, body) => {
  logger.info({ message: "apple pay START", url, body })
  try {
    const resp = await fetch(url, {
      body: JSON.stringify(body),
      method: "POST",
      agent: httpsAgent,
      timeout: 10000 // 增加超时配置避免请求无限制挂起
    })
    const respData = await resp.json()
    logger.info({ message: "apple pay SUCCESS", status: resp.status, data: respData })
    return respData
  } catch (error) {
    // 打印完整错误信息和堆栈方便定位
    logger.info({ message: "apple pay ERROR", errorMsg: error.message, stack: error.stack })
    throw error
  }
}

4. 服务器网络连通性校验 #

• 登录AWS服务器，使用curl命令直接测试请求苹果接口，确认AWS安全组、出站规则没有拦截请求：

curl --cert ./merchIdentityCert.pem --key ./merchIdentityCert.pem -tlsv1.2 -X POST -d '{"merchantIdentifier":"你的商户ID","displayName":"Test Pay","initiative":"web","initiativeContext":"你的域名"}' https://apple-pay-gateway-cert.apple.com/paymentservices/startSession -v

• 若curl请求可以正常返回，说明问题出在Node侧配置；若curl也报错，说明是服务器网络或者证书本身有效性的问题。

5. Safari提示处理 #

Safari的“This resource came from a local override”提示一般是本地开启了开发工具资源替换、接口拦截导致的，关闭浏览器代理、广告拦截插件，清空缓存后重新测试即可，该提示不影响服务端请求苹果接口的逻辑，你当前的核心问题是服务端请求失败。

内容的提问来源于stack exchange，提问作者inod wagachchi