Webhook 上的 Laravel 身份验证用户

Question

我在我的 Laravel/Vue 应用程序中遇到了经过身份验证的用户问题。登录后，您可以选择通过 Stripe 进行购买，这会引导您离开页面，并在付款后返回。

只是为了确保，我已经创建了一个端点：

Route::get('test', function(){
    return Auth::user();
});

在 Stripe 之前和之后，当我点击它时，我确实找回了用户。因此，身份验证是有序的。

但发生的情况是，Stripe 在支付事件时会对我的路由进行 webhook 回调：

Route::post('api/stripe/checkout-session-completed', 'StripeController@checkoutSessionCompleted');

在钩子中，触发了事件，该事件应该将购买的积分数传播给进行购买的用户，但是我总是得到 Auth::user() 未定义。

use Illuminate\Support\Facades\Auth;
...

public function checkoutSessionCompleted()
{
    ...
    $this->handleCheckout($session); // this is Stripe session object
    ...
}

private function handleCheckout($session)
{
    ...
    event(new PaymentSuccessful($payment, Auth::user()));
    ...
}

这应该发生吗？如果不是这样，如何获取当前的 auth 用户？

Answer 1

当外部来源向您的路线发出 POST 请求时，似乎没有共享会话。我做了一个解决方法，在 Stripe 会话元数据中包含用户 ID，这样当请求通过 webhook 返回时，我可以通过相同的 ID 找到用户。

$stripeSession = Session::create([
    'success_url'          => route('stripe.success') . '/?session_id={CHECKOUT_SESSION_ID}',
    'cancel_url'           => route('stripe.cancel'),
    'payment_method_types' => ['card'],
    'mode'                 => 'payment',
    'line_items'           => [
        [
            'price_data'  => [
                'currency'    => 'eur',
                'product'     => env('STRIPE_PRODUCT_ID'),
                'unit_amount' => $price->stripe_price * 100,
            ],
            'description' => "Credits to receive: $price->quantity",
            'quantity'    => 1,
        ],
    ],
    'metadata'             => [
        'quantity' => $price->quantity,
        'user_id'  => Auth::user()->id,
    ],
    'customer_email'       => optional(Auth::user())->email ?? null,
    'client_reference_id'  => optional(Auth::user())->id ?? null,
]);