我应该避免从条带数据中保存什么?

时间:2019-05-23 13:53:56

标签: stripe-payments pci-compliance react-stripe-elements

我正在使用Stripe Elements制作付款表格,系统将要求用户在该表格中填写其信用卡信息。

我制作了表单部件,并获得了一个Source对象,我需要将其发送到服务器,我需要使用将要创建的Stripe Customer对象来映射用户,但是我不知道我可以使用的数据商店和我不应该的。

  • 我应该只存储客户对象ID和源对象ID,还是可以将整个对象存储在数据库中并避免将来出现条带化API调用?

我还打算在服务器端进行映射(在使用stripe js创建源对象之后,将其发送到服务器,并对JWT进行解码以了解用户ID)

  • 是否有更好的方法或更安全的方法来将用户与条带化客户进行映射(例如,也许我可以在创建源元数据中发送用户ID)?

Ps:我必须符合PCI。

0 个答案:

没有答案