Question

目标：我有一个html页面，您可以购买两个不同的项目。一个是5美元，另一个是10美元。我使用条带来处理付款。当stripe创建一个支付令牌并将其提交给我的process_charge.php时，我想从通过POST提交的数据中提取费用金额。然后，我可以使用该金额来拨打Stripe_Charge::create()。

问题：该金额未提交到我的PHP表单，我不确定如何获取。

我的临时解决方案：我销售的每件商品都有不同的php表单。然后为每个新项目提供一个新的PHP表单！ 不理想

我目前正在使用此处列出的嵌入式表单方法：https://stripe.com/docs/tutorials/checkout

我的订单页面如下所示。

<div class="payment-options">
    <form action="process_card.php" method="POST">
        <script
            src="https://checkout.stripe.com/checkout.js" class="stripe-button"
            data-key="pk_test_PUBLIC_KEY_FOR_TESTING"
            data-amount="1000"
            data-name="Nice Lint"
            data-description="High quality belly button lint."
            data-image="images/nice-lint.svg"
            data-panel-label="Checkout {{amount}}"
            data-label="Pay with Credit Card"
            data-billing-address="true"
            data-shipping-address="true">
        </script>
    </form>
</div>

所以这很有效。它需要客户的信息，他们的运输/账单地址和他们的信用卡详细信息。然后它生成一个充电令牌并将其提交给process_card.php。我可以拿走令牌并执行以下操作：

if ($_POST) {
  Stripe::setApiKey("sk_test_SECRET_KEY_FOR_TESTING");
  try {
    if (!isset($_POST['stripeToken']))
      throw new Exception("The Stripe Token was not generated correctly");
    Stripe_Charge::create(array("amount" => '1000'],
                                "currency" => "usd",
                                "card" => $_POST['stripeToken']));
  }
  catch (Exception $e) {
    $error = $e->getMessage();
  }
}

在这里，我获取通过POST提交的令牌，并使用其API将其发送到条带。金额，货币和卡令牌是必填字段。您可以看到令牌已从POST数据中提取，但我必须为该金额发送文字字符串。在我拥有多个产品/服务之前，这一切都很好，但是我有不同的表单生成具有不同金额的令牌并将它们发送到我的process_card.php。那个文字字符串不再是快乐的了。他愚蠢的假笑从他愚蠢的脸上消失了。

所以无论如何，我检查了所有POST数据，看看是否有任何提交的字段包含金额，所以我可以传递它。所以我只是做了一个循环来看看提交的内容：

foreach ($_POST as $key => $value) {
    echo "key: " . $key . "  -  " . $value . "<br>";
}

它给了我这个：

key: stripeToken - tok_youShouldDefinitelyPostThisTokenOnAPublicWebsite
key: stripeEmail - super.real.email@aol.com
key: stripeBillingName - asdf
key: stripeBillingAddressLine1 - asdf
key: stripeBillingAddressZip - 12345
key: stripeBillingAddressCity - Schenectady
key: stripeBillingAddressState - NY
key: stripeBillingAddressCountry - United States
key: stripeBillingAddressCountryCode - US
key: stripeShippingName - asdf
key: stripeShippingAddressLine1 - asdf
key: stripeShippingAddressZip - 12345
key: stripeShippingAddressCity - Schenectady
key: stripeShippingAddressState - NY
key: stripeShippingAddressCountry - United States
key: stripeShippingAddressCountryCode - US

没有金额。哪里哪里。关闭API文档，看看我是否能找到解决方案。我能找到的最接近的是Stripe_Charge::retrieve({CHARGE_ID});，它位于https://stripe.com/docs/api/php#retrieve_charge。但这仅适用于成功处理的费用。

所以我被卡住了。无法解决这个问题。我能提出的最佳解决方案是在我提供的嵌入表单中添加<input type="hidden" name="amt" value="1000" />行，以便我可以通过$_POST['amt']提取金额。这个问题是我不知道它是否符合PCI标准。在条带网站/ api / docs上的许多地方，他们告诉您不要在表单中包含名称字段，这样您就不会在网站上的页面之间传递敏感信息，所以我认为比＃34更安全遗憾＆＃34 ;.有没有其他方法可以处理这个或我不知道的最佳实践？

**对不起，这太久了。我尽可能多地努力尝试自己解决它，我想提供尽可能多的信息。

Answer 1

我没有看到任何有关PCI合规性的问题，只要将价格放在表格中（只要您使用SSL）。但是，这将允许他们在提交之前简单地编辑HTML输入，并使项目比您希望的更便宜。您可以通过使用带有products表的数据库并在隐藏的输入字段中引用产品ID来解决此问题。

使用条带API从条带令牌获取费用金额

1 个答案: