报错“未签约该产品/权限不足”，多半不是代码问题
你在调用微信支付接口时看到“未签约该产品”“商户号该产品权限未开通”“NO_AUTH”这类提示，通常意味着：商户号没开通对应产品、接口细分权限没勾上，或appid 和 mchid 绑定关系不对。很多人接口参数写得很标准，还是报错，就是卡在这里。
产品签约与接口权限：去商户平台对一遍
登录微信支付商户平台 → 产品中心，直接找你正在用的产品：
- JSAPI/小程序支付报“权限未开通”：到产品中心 → JSAPI支付看状态是否“已开通/已申请通过”。
- 合单支付报“产品权限未开通”：除了产品状态，还要看产品中心 → 开发配置里是否完成发起方相关配置。
- 委托代扣/免密扣款报“NOAUTH”：产品可能已开通，但常见是细分接口权限没全开（例如“签约下单”“代扣扣款”只开了一个）。
- 支付分报“商户暂无权限使用此服务”：确认申请支付分时填的appid、mchid和你现在调用的一致。
一个真实的高频场景：商户后台显示“已开通”，但你代码里换了另一个 appid（或用了服务商的 mchid），就会立刻变成“权限不足”。
商户号授权配置：重点查 appid 绑定、目录、密钥
- appid-mchid 绑定：出现“mch_id和appid未绑定/不匹配”时，去商户平台把该 appid 绑到对应商户号，别拿测试号或别的公众号顶上。
- 授权目录/域名：JSAPI 场景里，支付授权目录没配对，也会表现成“调不起来/被拦”，建议把线上真实路径配进去再试。
- APIv3 密钥：部分产品（常见于支付分）没配 APIv3 密钥会导致回调不下发，你会误以为“接口没权限/没生效”。
- 证书与商户号别混用：服务商模式最容易拿错证书或商户号，导致验签/权限一起报错。
你可以照这个动作清单立刻止血
把报错原文 + 当前 mchid + appid + 调用的具体接口名整理出来，用同一个管理员账号登录商户平台，做三件事：
- 去产品中心确认产品状态、细分接口权限是否都开了。
- 去绑定配置确认appid-mchid确实绑定在同一个商户号下。
- 检查 APIv3 密钥、证书序列号是否为当前商户号对应的那套。
还不行就别反复重试接口了，直接把这三项截图给微信支付运营/服务商支持，让他们按产品权限和白名单侧快速定位，通常比“盲改代码”省半天。
