使用Natapp解决内网穿透问题

一、业务场景

最近在开发一个积分兑换现金的功能，当用户在小程序内发起钱包提现申请时，管理员在后台审核通过，系统会调用微信转账API给用户微信零钱打款。

但我在本地测试时，审核通过后订单状态一直卡住，零钱也没有到账。

二、为什么需要内网穿透

因为在本地开发时，服务运行在localhost:8080或内网IP(如192.168.1.100:8080)，但微信支付平台在公网上，它只能访问到公网IP地址，无法直接访问到我的本地开发环境。

而内网穿透，就是利用类似natapp这样的工具，在内网和外网之间建立一个安全的通信隧道，让位于防火墙或路由器后面的内网服务，被外网用户访问到。

三、如何使用natapp解决内网穿透

1.进入NATAPP首页点击右上角 “教程/文档” 查看新手1分钟快速上手教程。

2.natapp提供免费隧道但不支持https，但因为我项目使用的是微信支付V3版本的转账功能，要求回调地址必须是HTTPS，所以我购买了9元/月的VIP-1型隧道。

购买时隧道协议选择web类型，购买完成后修改隧道配置，勾选免费开启https，开启后需要绑定域名，这里我绑定的是自主域名，需要提供SSL证书配置（证书内容+证书密钥）。最后本地端口改为本地环境运行的端口号就行。

3.获得公网域名后，在本地配置文件application-local.yaml中找到配置的转账支付回调地址，替换域名即可

这段配置是支付渠道的转账回调地址，用于接收微信等第三方支付平台发起的异步通知。当提现申请审核通过后，微信会访问这个公网地址，Natapp接收到后转发给我的本地服务，我的本地代码就能正常接收并处理回调数据。

如果收不到回调就会导致转账单状态一直是“等待中”，无法更新为“成功”、用户的钱包余额不会增加、以及数据不一致等问题。

四、效果实现

总结

在本地环境使用Natapp的好处是可以在IDE中打断点调试回调逻辑、不需要部署到服务器就能测试完整流程、可以直接看到微信回调的结果。

最后，如果测试时触发“此IP地址不允许调用接口”的异常，那么需要将当前服务器公网IP添加到微信商户平台的IP白名单中。