Elavon API生产环境跳转后无法输入信用卡号问题排查请求

根据我处理Converge支付集成的经验，测试环境正常但生产环境出现Account Data字段只读的情况，大概率是以下几个原因导致的，你可以逐一排查：

• 生产账号权限/合规状态问题
  Converge的生产环境对PCI合规要求非常严格，如果你还没完成生产账号的PCI合规审核，或者账号处于未激活、待审核状态，系统会自动锁定信用卡输入字段。测试环境是宽松的沙箱环境，不会做这些限制。建议先确认你的生产账号是否已经通过官方的合规审核，并且状态正常。

• 请求参数的生产环境专属配置缺失
  测试和生产环境的请求参数有细微但关键的差异：

  • 检查是否正确传递了生产环境专属的ssl_access_code、ssl_merchant_id和ssl_user_id，这些参数如果填错或者缺失，会导致表单进入受限状态；
  • 确认ssl_transaction_type参数值是否符合生产要求，比如测试环境可能允许AUTH_ONLY随便用，但生产环境需要根据实际交易场景选择正确的类型，错误的类型可能触发字段锁定；
  • 检查是否设置了ssl_show_form参数为true，生产环境默认可能不会自动显示可编辑表单，需要明确指定这个参数。

• ssl_account_data参数的错误设置
  如果你的请求中主动设置了ssl_account_data参数的值，生产环境会将对应的字段设为只读（因为系统认为你已经传入了账号数据），而测试环境可能会忽略这个参数让你手动输入。如果你的业务是让用户手动输入信用卡号，务必确保这个参数在生产请求中不要赋值，或者设为空。

• 集成方式不符合生产环境要求
  Converge生产环境要求使用托管支付页面（MPP）来处理信用卡输入以满足PCI合规，如果你是直接构造POST请求跳转，可能没有正确触发MPP的可编辑模式。建议对照官方生产环境的集成文档，确认你的跳转请求是否完全符合MPP的要求（你用的/VirtualMerchant/process.do端点是正确的，但参数要严格匹配）。

另外，修改请求没成功的话，建议用抓包工具对比测试环境和生产环境的请求参数，找出差异点——往往就是某个参数的取值不同导致的问题。

内容的提问来源于stack exchange，提问作者Александр Корольков