触发 HTTP 云功能后更新数据库中的用户状态 - 条带结帐

Question

我将用户存储在 firebase 实时数据库和条带中以处理付款。经过身份验证的用户可以单击一个按钮，并将被重定向到 Stripe Checkout。付款后，用户会被重定向到应用程序中的success_url。接下来我想更新数据库中的用户对象 - 只需保存支付成功的信息及其 id。

问题：重定向到success_url后，我不知道如何找到完成付款的用户。我想在付款后更新数据库中的用户数据。

想法：我可以将payment_intent 保存在用户配置文件中，因为此信息通过会话发送到客户端。然后，付款完成后，我可以搜索payment_intent 并更新拥有此数据的用户。但这是一个好方法吗？有没有更好的方法找到用户？

我的代码基于 Firebase Cloud Function HTTP 请求。 在 Stripe guidelines 接受付款之后，我为想要付款的用户创建了一个会话：

export const payment = functions.https.onRequest((request, response) => {
  cors(request, response, async () => {
    response.set("Access-Control-Allow-Headers", "Content-Type");
    response.set("Access-Control-Allow-Credentials", "true");
    response.set("Access-Control-Allow-Origin", "*");
    await stripe.checkout.sessions.create(
      {
        payment_method_types: ["card"],
        line_items: [
          {
            price_data: {
              currency: "usd",
              product_data: {
                name: "Test"
              },
              unit_amount: 1000
            },
            quantity: 1
          }
        ],
        mode: "payment",
        success_url: "https://example.com/success",
        cancel_url: "https://example.com/cancel"
      },
      function(err: Error, session: any) {
        response.send(session); 
        // the session is sent to the client and can be used to finalise a transaction
      }
    );
  });
});

在客户端，我使用 axios 调用 payment 云函数请求，然后将 sessionId 传递给 Stripe.redirectToCheckout，这将启动结帐重定向：

let sessionId = "";
await axios.post("payment function url request")
    .then(response => {
        sessionId = response.data.id;
    });
const stripe: any = await loadStripe("stripe key");
stripe.redirectToCheckout({
    sessionId: sessionId
});

客户在 Stripe Checkout 上完成付款后，会被重定向到指定为 success_url 的 URL，建议在结帐完成时从 stripe 运行 webhook。 它允许触发另一个云功能，该功能向客户端发送有关付款成功的响应response.json({ received: true })：

export const successfulPayment = functions.https.onRequest(
  (request, response) => {
    const sig = request.headers["stripe-signature"];
    let event;

    try {
      event = stripe.webhooks.constructEvent(
        request.rawBody,
        sig,
        endpointSecret
      );
    } catch (err) {
      return response.status(400).send(`Webhook Error: ${err.message}`);
    }
    // Handle the checkout.session.completed event
    // Should I update the user data in the database here?
    if (event.type === "checkout.session.completed") {
      const session = event.data.object;
      console.log(`Event passed: ${session}`);
    }
    // Return a response to acknowledge receipt of the event
    response.json({ received: true });
    // Or how do I use this response to then update the user from the client side?
  }
);

我将非常感谢所有的帮助和建议 :)

Answer 1

谢谢你的问题，卡布！

接下来我想更新数据库中的用户对象 - 只需保存支付成功的信息及其 id。

首先，您可能不希望将成功 URL 用作存储成功付款的信号。有可能客户关闭了浏览器，您的服务器与客户之间的互联网连接中断，或者客户在成功付款后点击成功 URL 之前就离开了。相反，强烈建议使用 webhook，特别是监听 checkout.session.completed 事件。从成功 URL 中，您可以检索结帐会话并向客户显示状态（如果他们到达那里），但您不希望将其用于履行或作为付款状态的真实来源。

我可以将 payment_intent 保存在用户配置文件中，因为此信息通过会话发送到客户端。然后，在付款完成后，我可以搜索 payment_intent 并更新拥有此数据的用户。但这是一个好方法吗？有没有更好的方法找到用户？

我相信您的意思是 Checkout Session ID，而不是 PaymentIntent ID。直到用户被重定向后才会创建 PaymentIntent ID。是的，这是一个好主意和一个好习惯，可以在您的数据库中的某处存储对 Checkout Session 的 ID 的引用以及用户配置文件。您还可以在创建 Checkout Session 时设置metadata 值，并参考系统中的用户 ID。这样，当您收到checkout.session.completed webhook 事件时，您可以根据存储在metadata 中的 ID 按 ID 查找用户，或者根据前面讨论的用户配置文件中存储的 Checkout Session 的 ID 查找用户。

建议在结帐完成时从条带运行 webhook。它允许触发另一个云函数，该函数向客户端发送关于成功支付的响应 response.json({ received: true })

请注意，webhook 事件是从 Stripe 的服务器直接发送到您的服务器的 POST 请求。它不会以任何方式呈现或将响应发送回客户的浏览器或客户端。来自服务器的 webhook 响应返回到 Stripe，并且这三方之间没有共享会话的概念。当作为 webhook 处理程序的结果发送 response.json({ received: true }) 时，它被发送回 Stripe，而不是客户的浏览器。