Question

我想知道是否存在某种“约定”或其他最佳做法，用于在数据库中存储条带支付数据。网上真的缺乏信息，因为我自己做这件事，我想从别人那里得到一些反馈。

我网站的基本设置是有一个商店有几个产品。还可以选择订阅，每月接收这些产品。

所以我设置了两个帖子路线。一个用于购买产品，另一个用于订购。这些使用Stripe API。对于订单，我使用stripe.charge，对于订阅，我从stripe.customer创建客户并订阅他们的计划。

对于stripe.charges，我将返回的对象保存到数据库中。这包含所有费用数据。如果charge.succeeded，则会发送一个以charge succeeded发送的webhook。我不存储这些数据。也许我应该在这里存储充电ID，而不是整个充电对象。我把它存储如下：

订购路线

module.exports = async (req, res) => {
try {
    const charge = await stripe.charges.create({
        amount: req.session.cart.totalPrice,
        currency: 'usd',
        source: req.body.id
    });

    const order = await new Order({
        user: req.user,
        cart: req.session.cart,
        stripeCharge: charge
    }).save();

    req.session.cart = new Cart({});    
    res.sendStatus(200);

} catch (e) {
    console.log(e);
}
};

对于订阅，它有点复杂，因为创建的客户对象不包含任何费用ID。所以我将客户ID保存到该用户模型。如果订阅处理正常，Stripe将触发6个webhook。我存储了customer.subscription.created，customer.created，charge.succeeded和invoice.created。我存储客户对象如下：

订阅路线

module.exports = async (req, res) => {
try {
    if(!req.user.hasSubscription) {
        const customer = await stripe.customers.create({
            email: req.body.email,
            source: req.body.id,
            plan: 'pro'
        });

        await new Subscription({
            user: req.user,
            customerId: customer.id
        }).save();

        req.user.hasSubscription = true;
        await req.user.save();
        res.send(req.user);
    }

} catch (e) {
    console.log(e);
}
};

如您所见，我的Mongoose User模型hasSubscription上设置了布尔值。如果是这样，则不会创建任何客户，因此不会设置任何订阅。如果为false，则从创建的客户对象中保存客户ID。然后在webhook路由中，我将上面的4个事件保存到正确的用户，按客户ID匹配。我认为，我可以在这里节省更少的数据，可能记录任何订阅和任何取消。我保存webhook事件如下：

WEBHOOKS ROUTE

module.exports = async (req, res) => {
try {
    const data = {};        

    if (req.body.type === 'customer.subscription.created') {
        await Subscription.findOneAndUpdate({ customerId: 
        req.body.data.object.customer }, {
            $set: {
                'stripe_data.customer_subscription_created': 
                 req.body.data.object
            }
        }, {
            new: true
        });
        res.sendStatus(200);            
    };

 …//OTHER STRIPE EVENTS SIMILAR TO ABOVE…

 }

我存储的数据超出了我可能需要的安全数据，而且我在某处读到了建议存储足够数据对于合法合规的好处。但是，由于Stripe将所有内容存储在仪表板中，我可以看到您的观点，即一个简单的识别信息，如费用ID就足够了。

我仍然处于测试模式，但我认为Stripe只发回卡的最后4位数字，并且到期年份如下：

exp_year: 2042 last4: '4242'

关于将机密信息保存到数据库：我没有看到任何更多的敏感信息被暴露。卡片本身由Stripe创建的ID引用。

Answer 1

在Stripes security docs中，它提到Out-of-scope card data that can be safely stored。 Jake T.的评论确实是答案 - 从API返回的所有内容都可以存储。

卡片类型，有效期限和后四位数不符合PCI合规性。

在数据库中存储条带支付的最佳做法？

1 个答案: