调取支付宝支付正式环境不可以唤起来，但是沙箱可以

摘要沙箱能唤起、正式环境唤不起90% 是环境配置没切全、签名 / 订单串非法、应用权限 / 白名单缺失、域名不合规这四类问题。下面按 “先快速自检→再分场景排查→最后必查项”一、核心差异沙箱 vs 正式沙箱独立网关、沙箱 APP、测试密钥、HTTP 可通、无备案要求。正式网关 / APPID / 密钥全换、必须 HTTPS 备案、签名严格、权限 / 白名单强校验。二、5 分钟快速自检必做1.环境参数是否全切换✅ APPID沙箱→正式应用 ID开放平台获取。✅ 网关沙箱openapi.alipaydev.com→正式openapi.alipay.com。✅ 密钥沙箱公私钥→正式 RSA2 私钥 支付宝公钥绝对不能混用。✅ 回调notify_url/return_url改为正式 HTTPS 域名。2.订单串orderStr是否合法沙箱宽松、正式严格参数缺失 / 格式错 / 签名错 / 超时直接拦截。商户订单号唯一、金额0.01格式正确。签名用RSA2、私钥匹配、排序 URL 编码正确。时间戳5 分钟内、无特殊字符、长度 2048。3.客户端与权限APP/H5APP正式包签名正确、与开放平台配置一致。AndroidAndroidManifest加alipays://协议iOSInfo.plist配置LSApplicationQueriesSchemes白名单。设备装正式版支付宝非沙箱版、更新到最新。H5域名ICP 备案 HTTPSHTTP 直接拦截。页面在支付宝内置浏览器 / 正规浏览器打开非沙箱环境。三、分场景深度排查场景 1APP 支付最常见现象沙箱唤起沙箱 APP 正常正式点击无反应 / 闪一下 / 报错 4000。排查点正式包签名与开放平台应用签名一致填写 MD5无空格。私钥用RSA2、长度 2048签名工具验签通过。订单串打印无乱码、参数完整、signxxx存在。测试设备卸载沙箱 APP、装最新正式支付宝、重启设备。场景 2H5 / 小程序支付现象沙箱 HTTPS 测试正常正式环境按钮无响应 / 提示 “非法请求”。排查点域名备案 HTTPS无跳转、无 iframe 嵌套。alipaySdk.min.js加载成功、版本最新AlipayJSBridge已注入。调用时机在AlipayJSBridgeReady回调内发起支付。开放平台→设置→关联域名添加当前域名。场景 3后端下单成功、前端唤不起核心后端参数 / 签名错前端拿到非法订单串。必查后端用正式私钥 支付宝公钥非沙箱密钥。签名时参数按 key 排序、UTF-8 编码、RSA2 私钥加密。订单号唯一、金额正确、无必填参数缺失。四、正式环境必查项沙箱不校验应用审核开放平台应用已上线、支付权限已开通。防钓鱼白名单电脑网站支付需配置anti_phishing_keyexter_invoke_ip。风控拦截测试账号未实名、金额异常、短时间多次支付→触发风控。网络 / 代理正式环境需公网可访问无内网 / 防火墙拦截。五、一步到位的验证方法用支付宝官方签名工具输入正式参数 私钥生成签名与后端对比完全一致才合格。打印正式环境订单串复制到沙箱工具验签能验过说明参数合法否则参数错。换一台未装沙箱 APP、最新版支付宝的设备测试排除客户端干扰。六、典型错误与对应解决错误4000 系统繁忙→签名错 / 参数缺失 / 订单串超长。错误4001 未安装支付宝→设备无正式支付宝 / 版本过低。错误唤起无反应→APP 签名不匹配 / H5 未 HTTPS / 域名未备案。一份可直接复制的正式环境配置核对清单一、基础环境参数必查沙箱 / 正式完全隔离接口网关已从 openapi.alipaydev.com 改为 openapi.alipay.comAPPID替换为正式应用 APPID未混用沙箱 ID加密算法统一使用 RSA2(2048)未用 RSA1密钥配置:商户私钥正式环境私钥非沙箱私钥支付宝公钥正式环境公钥非沙箱公钥密钥格式纯文本、无换行 / 空格 / 注释5.回调地址return_url / notify_url 为正式 HTTPS 域名域名已完成 ICP 备案公网可正常访问地址无内网地址、localhost、127.0.0.1二、后端下单 签名校验正式环境校验极严格所有请求参数按 ASCII 升序排序后再签名编码格式全程 UTF-8无 GBK/GB2312 乱码必传参数无缺失out_trade_no、total_amount、subject、product_code 等订单号 out_trade_no全局唯一无重复金额 total_amount格式正确例0.01非 0.010 / 1 / 中文时间戳 / 超时参数在5 分钟有效区间内用支付宝官方签名工具核对后端生成签名 工具生成签名最终支付串 / 支付链接无超长、特殊非法字符三、APP 端支付 专属核对原生 APP安装的是正式版支付宝已卸载支付宝沙箱版应用包签名APP 正式包签名 与 支付宝开放平台填写的MD5 签名完全一致无空格、大小写统一协议白名单配置Android [ ] 清单文件配置 alipays:// 跳转协议iOS [ ] Info.plist 配置 LSApplicationQueriesSchemes 加入 alipays应用状态开放平台应用已上线、支付权限已开通无代理、内网防火墙拦截公网接口四、H5 / 网页 / 公众号支付 专属核对页面全程 HTTPS禁止 HTTP支付宝开放平台 → 网页 / 移动应用 → 添加业务域名 / 授权域名支付代码在 AlipayJSBridgeReady 回调内执行不提前调用未被 iframe 多层嵌套、无页面跨域拦截浏览器为常规移动端浏览器非调试代理 / 模拟器特殊环境五、小程序 / 生活号支付 专属核对小程序已正式发布非体验版 / 开发版测试小程序后台已配置对应支付权限、合法域名服务端域名已加入小程序request 合法域名六、权限、风控、附加配置应用类目、资质已审核通过支付功能已开通测试账号支付宝账号已实名认证短时间未频繁重复下单未触发支付宝风控拦截电脑网站支付已正确配置 anti_phishing_key、exter_invoke_ip如有快速定位小技巧全部勾选仍异常打印完整请求参数 签名用官方工具复现验签点击完全无反应优先查 APP 签名 / HTTPS 备案 / 协议白名单唤起支付宝立刻返回失败优先查 签名、密钥、请求参数