Stripe Payment Intent Id 需要保密吗？

Question

我在我的应用中使用 Stripe 进行付款。有两个 ID：payment_method_id 和 payment_intent_id。我注意到，当我尝试对不同的 Stripe 客户使用 payment_method 时，它不允许我这样做，所以我的猜测是它不是那个秘密。 payment_intent_ids 是秘密的吗？如果我将每笔交易的 payment_intent_id 都存储在数据库中，那是不是很糟糕？

Answer 1

PaymentIntent id (pi_123456) 实际上只是一个标识符，不必保密。除非他们拥有您的 Secret API 密钥或 PaymentIntent 的 client_secret，否则没有人可以对 id 进行任何操作。

将PaymentIntent id 存储在您的数据库中作为对API 中对象的引用绝对是一种常见的做法。这类似于您在数据库中存储Customer id (cus_123) 或其PaymentMethods id (pm_123) 的方式。