Paypal Payments REST API - REQUIRED_SCOPE_MISSING

Question

在用户批准后执行()授权付款时失败.

范围:"openid profile email address phone https://uri.paypal.com/services/expresscheckout "

consent_uri:" https://www.sandbox.paypal.com/webapps/auth/protocol/openidconnect/v1/authorize?client_id=my_client_id&response_type=code&scope=openid%20profile%20email%20address%20phone%20https://uri.paypal .com/services/expresscheckout&redirect_uri = https://www.my_site.com/src/paypal.php "

[http_code] => 403
[url] => https://api.sandbox.paypal.com/v1/payments/payment/PAY-55313193UK1537019LCXIDBA/execute
[header] => Array
    (
        [0] => Content-Type:application/json
        [1] => Authorization:Bearer user_access_token_from_identity_api
        [2] => PayPal-Partner-Attribution-Id:pp_attr_id
    )

[post_data] => {"payer_id":"3BTU9WTCHAU2Q"}
[response] => {"name":"REQUIRED_SCOPE_MISSING","message":"Access token is missing required scope.","information_link":"https://developer.paypal.com/webapps/developer/docs/api/#REQUIRED_SCOPE_MISSING","debug_id":"e40c3f6b601a"}

)

我只使用一个沙箱client_id,我启用了Accept Payments和Use Seamless Checkout权限.

https://developer.paypal.com/docs/integration/direct/identity/seamless-checkout/

非常感谢任何见解.

Answer 1

太长了；我允许用户登录与结帐分开，并使用该 Identity API 令牌签署结帐请求。实际上，身份令牌仅对用户登录我的网站有用，此时应请求并使用 Restful API 的新承载令牌。

答案：来自 Github 上的 pp-randy：

您剩余付款所需的 access_token 应使用此 API 调用。

我从您那里看到的唯一令牌来自识别端点 /v1/identity/openidconnect/tokenservice，这对于 REST 付款来说是不正确的。

Randy 是对的 - 我使用 Identity API 登录用户时返回的令牌来签署 API 请求。

实际上，Identity API 返回的用户访问令牌只有一个用途，即签署对“/v1/identity/openidconnect/userinfo/”的请求，从而获取用于登录的 unique_id。

当我本应使用从此端点提供的令牌时，我使用身份 API 返回的相同令牌对支付 API 的请求进行签名：

“/v1/identity/openidconnect/tokenservice”

Paypal 响应时间： 我在 Github Paypal SDK 上的请求在 4 - 5 天内得到答复 我在商家服务队列中的请求在大约 4 天内得到答复

完整的故障排除可以在这里找到： https: //github.com/paypal/PayPal-PHP-SDK/issues/785#issuecomment-282749095

来自 Paypal SDK 的 Randy 不遗余力地回答了我的问题，尽管我不使用该 SDK。谢谢兰迪！