如何修复条纹支付错误？未找到与有效负载的预期签名匹配的签名

Question

为什么我会发现这个错误？

我在这里看到过类似的问题，但它们似乎无法解决我的问题。

错误：未找到与有效负载的预期签名匹配的签名。您是否传递了从 Stripe 收到的原始请求正文？ https://github.com/stripe/stripe-node#webhook-signing

这是我删除了键的 index.ts。

import * as functions from 'firebase-functions';

import * as Stripe from 'stripe';
const stripe = new Stripe('sk_test_*****************************');
const endpointSecret = 'whsec_******************************';

import * as express from 'express';
import * as cors from 'cors';


const bodyParser = require('body-parser')

const app = express();
app.use(cors({origin: true}));


app.post('/webhook', bodyParser.raw({type: 'application/json'}), async(req, res) => {

  const sig = req.headers['stripe-signature'] as string;
  let event;

    try {
      event = stripe.webhooks.constructEvent(req.body, sig, endpointSecret);
    } catch (err) {

      console.log("ERROR!!!1");
      console.log(err);
      return res.status(400).send(`Webhook Error: ${err.message}`);
    }

    console.log('Success:', event.id);

    // Handle the checkout.session.completed event
    if (event.type === 'checkout.session.completed') {

      const session = event.data.object;
      console.log("MADE IT!!!");
      console.log(session);
      return;

      // Fulfill the purchase...
      //handleCheckoutSession(session);
    }

    return;

});

export const payments = functions.https.onRequest(app);

Answer 1

2021 - 解决方案

我遇到了这个错误，经过大量研究后，我无法轻易找出问题所在，但最终我可以根据以下架构做到这一点：

//App.js

this.server.use((req, res, next) => {
  if (req.originalUrl.startsWith('/webhook')) {
    next();
  } else {
    express.json()(req, res, next);
  }
});

//routes.js

routes.post(
  '/webhook-payment-intent-update',
  bodyParser.raw({ type: 'application/json' }),

  //your stripe logic (Im using a controller, but wherever)
  (req, res) => {
    stripe.webhooks.constructEvent(...)
  }
)

需要注意的两大警告：

• 确保发送req.headers['stripe-signature']
• 确保您的endpointSecret 是正确的，否则它仍然会报同样的错误

提示：

• 通过安装 Stripe CLI 在本地测试它：https://stripe.com/docs/webhooks/test

• 在条带仪表板上验证您的密钥，或者您也可以通过如下验证您的条带日志来确定您是否拥有正确的密钥：

Answer 2

就我而言，这是因为我使用了错误的“签名密钥”。我使用的是出现在右上角的 webhook id。但是我们必须使用“Signing secret”

所以要获得它，请按照以下步骤操作：

1. 登录到 Stripe 仪表板。
2. 转到开发人员->Webhook。
3. 点击您的 webhook。
4. 搜索“签名密钥”。
5. 点击“显示”。
6. 然后在您的代码中使用它。

它解决了我的问题。请尝试一下。由于条纹的 UI 发生了变化，所以我们大多数人都迷失了。

Answer 3

如果签名密钥不正确，也会引发此错误消息。如果您确保您传递的是原始身体，请仔细检查您的秘密并且它是正确的。

当我（几个月后）重新访问我正在从事的一个需要 Stripe 集成的副项目时，我收到了这个错误。错误是因为他们在 90 天后轮换了我的签名秘密。根据他们的客户服务，他们在轮换密钥时不会发送通知，因此不是很明显。

Answer 4

req.body 是解析后的 JSON 正文。您将需要req.rawBody.toString()，这应该会验证。