从浏览器安全更新Stripe Custom Connect帐户

时间:2018-09-24 20:01:49

标签: stripe-payments

我有一些需要更新的条纹自定义连接帐户。

当用户在我们的平台上注册时,我们会创建这些条带化的关联帐户,但是直到稍后我们才要求提供所有信息。

这很麻烦:我们需要一个社会保险号。 (我们稍后将进行税收处理)我知道这涉及legal_entity,但是更新关联的自定义帐户的唯一方法是在后端使用secret_key。...但是我不能让SSN接触后端!....嗯,我想可以,但是我不希望任何危险的信息接触我们的服务器,永远。我绝对不会存储它,但是我担心这会使我承担责任。

因此,如果我不能在浏览器中使用密钥,也不能让SSN接触服务器......更新已连接帐户的正确方法是什么?

1 个答案:

答案 0 :(得分:1)

使用Stripe.js,您可以生成服务器令牌可以在进行API调用时引用的帐户令牌,就像在付款时会获得卡令牌一样。

此处提供了有关如何获取令牌以及如何使用令牌更新法律信息的说明:

https://stripe.com/docs/connect/account-tokens#updating