使用@paypal/react-paypal-js集成PayPal时live客户端ID未扣款

当前代码存在两个直接导致实盘环境不触发实际信用卡扣款的关键遗漏：

• onApprove回调中缺失资金捕获的核心调用
  当前逻辑在用户完成PayPal授权后，直接携带参数请求自有后端接口，完全没有执行actions.order.capture()流程。对于CAPTURE类型的订单，PayPal必须收到显式的捕获指令，才会实际从用户的支付账户/信用卡划扣资金；缺少这一步时，订单只会停留在“用户已完成授权”的待处理状态，永远不会生成实际交易。
• 响应字段取值错误
  新版PayPal订单接口的返回结构中不存在paymentID字段，代码中读取的data.paymentID实际值为undefined，传递到后端的支付参数本身就是无效值。

import { api } from "../services/api";
import { PayPalButtons, PayPalScriptProvider } from "@paypal/react-paypal-js";

export default function Pagamento() {
  // 补充组件作用域内缺失的username取值逻辑，避免引用错误
  const username = "替换为实际的当前登录用户取值";

  function createOrder(data, actions) {
    return actions.order.create({
      intent: "CAPTURE",
      purchase_units: [
        {
          amount: {
            currency_code: "BRL",
            value: "2.00",
          },
        },
      ],
    });
  }

  async function onApprove(data, actions) {
    try {
      // 必须优先调用捕获接口，完成实际扣款流程
      const captureResult = await actions.order.capture();
      
      // 从接口返回结构中读取有效字段
      const orderID = captureResult.id;
      const payerID = data.payerID;
      const capturedAmount = captureResult.purchase_units[0].payments.captures[0].amount.value;

      // 扣款成功后再请求后端更新业务状态
      await api.get("update_pacientes", {
        params: {
          username: username,
          column: "status",
          orderID: orderID,
          payerID: payerID,
          paymentAmount: capturedAmount
        },
      });

      // 全流程执行成功后再触发页面刷新
      window.location.reload();
    } catch (error) {
      // 捕获失败场景（如用户卡被拒、余额不足）做错误提示
      console.error("支付流程失败", error);
    }
  }

  return (
    <div id="pagamento_wrapper">
      <PayPalScriptProvider
        options={{
          "client-id": "替换为有效实盘客户端ID",
          currency: "BRL",
        }}
      >
        <PayPalButtons
          style={{ color: "blue", shape: "pill", label: "pay", height: 40 }}
          createOrder={(data, actions) => createOrder(data, actions)}
          onApprove={(data, actions) => onApprove(data, actions)}
        />
      </PayPalScriptProvider>
    </div>
  );
}

• 实盘环境下需确认PayPal商户账号已完成企业资质认证、绑定有效结算账户，无交易权限限制
• 完成代码修复后，先通过小额实盘测试验证全流程：用户授权→捕获扣款→后端业务状态更新，确认资金正常到账后再放开正常交易金额
• 后端接收到前端传递的支付成功请求后，需额外通过服务端对接PayPal接口校验订单捕获的真实性，避免前端被篡改后绕过支付直接修改用户会员状态

内容的提问来源于stack exchange，提问作者Luiz Gustavo