负载均衡后微信支付:invalid spbill_create_ip错误

本文探讨了在使用微信支付接口时遇到的问题,特别是在阿里云环境下加入负载均衡并启用HTTPS后,微信支付出现异常的情况。通过对IP地址获取逻辑的调整,解决了微信支付无法正常使用的问题。

微信支付时需要向微信传送一个spbill_create_ip的参数,开发的时候我们是从request中通过如下代码方式获取到的

    public static String getIpAddress(HttpServletRequest request) {
        String ip = request.getHeader("x-forwarded-for");
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("Proxy-Client-IP");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("WL-Proxy-Client-IP");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("HTTP_CLIENT_IP");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("HTTP_X_FORWARDED_FOR");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getRemoteAddr();
        }
        String realIp = ip.equals("0:0:0:0:0:0:0:1") ? "127.0.0.1" : ip;
        return realIp;
    }

然后正常单台部署时没问题,今天在阿里云加入负载均衡并启用https后微信支付莫名就不能用了(下单失败不能生成二维码),异常如下:{微信返回returnCode:FAIL,返回returnMsg:invalid spbill_create_ip"}"},经过分析发现是加了负载均衡且启用https后request中的IP地址被修改成了两个不一样的地址数组了(具体是因为加负载引起的还是因为https引起的,还是两个一起引起的还不确定)。然后果断对获取到的“IP”地址进行处理后(改为取第一个地址)支付恢复正常。

### 微信小程序 `net::ERR_INVALID_HTTP_RESPONSE` 错误原因及解决方案 #### 一、错误可能的原因 当微信小程序遇到 `net::ERR_INVALID_HTTP_RESPONSE` 错误时,通常意味着服务器返回了一个不合法的HTTP响应。这可能是由于多种因素引起的: - **服务器配置不当**:如果服务器未正确设置CORS(跨域资源共享),可能会导致客户端无法正常解析来自不同源的数据[^1]。 - **网络连接不稳定**:弱网环境下容易发生此类问题,特别是在移动设备上切换Wi-Fi或蜂窝数据时。 - **SSL证书问题**:对于HTTPS请求而言,任何关于SSL/TLS握手失败的情况都会触发此错误。比如过期或者不受信任的CA签发的证书等[^4]。 - **服务端程序逻辑缺陷**:某些情况下,即使表面上看起来像是前端的问题,实际上却是由后端处理过程中产生的异常所造成的,例如PHP脚本执行超时中断而未能完成整个应答过程[^2]。 - **代理服务器干扰**:企业内部环境中常见的安全策略会部署额外的安全层如防火墙、反向代理等设施,它们有时会对正常的通信造成阻碍[^3]。 #### 二、具体解决办法 针对上述提到的各种可能性,可以采取以下措施尝试解决问题: ##### 优化服务器端设置 确保Web应用所在的服务器已开启并正确配置了CORS支持,允许从小程序发起的预检请求顺利通过验证;同时确认所有必要的头部字段都已被适当添加到响应消息之中。 ```javascript // Node.js Express框架下的简单实现方式 app.use((req, res, next) => { res.header('Access-Control-Allow-Origin', '*'); res.header('Access-Control-Allow-Headers', 'Origin, X-Requested-With, Content-Type, Accept'); next(); }); ``` ##### 加强网络安全保障 检查用于建立加密通道的SSL证书状态,必要时更新至最新版本,并考虑采用更高级别的协议标准TLSv1.2及以上版本来增强安全性。 ##### 调试与监控 利用开发者工具深入分析每一次交互的具体情况,特别是关注Network面板下各项指标的变化趋势以及Console区域是否有提示性的警告信息出现。此外还可以借助日志记录功能追踪潜在的风险点所在位置[^5]。 ##### 客户端调整 虽然大多数时候该类问题是源于后台而非前台本身,但在特定条件下修改一些本地环境变量也可能有助于缓解症状。例如更改Chrome浏览器的部分实验性质的功能选项,尽管这不是长久之计但至少能够帮助排除是否属于个别实例特有的兼容性障碍。 ---
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值