Stripe / node.js：如何安全地检索条带订阅 + 递增 1答案

【问题标题】：Stripe / node.js : how retrieve stripe subscription safely + increment 1Stripe / node.js：如何安全地检索条带订阅 + 递增 1
【发布时间】：2019-06-13 15:27:49
【问题描述】：

我刚刚开始探索 Stripe 以在 node.js 中处理付款。我想创建一个支付系统，如下所示：

我创建了一个工作区，并开始了每月 10 美元的 Stripe 订阅。
当有人加入我的工作区时，我将额外花费 10 美元/月。

所以，当我想将一个人添加到我的订阅时。我将如何处理？我找到了以下函数，但我想知道两件事：

如何将一个人添加到此订阅？它现在说数量：2，但我如何简单地为每个用户增加 1？
在下面的示例中，我使用 ID 'sub_6OZnwv0DZBrrPt' 来检索此 Stripe 订阅。我想知道我从哪里可以得到这个ID？创建此订阅后，我可以将此订阅 ID 保存在工作区 mongo 数据库文档中，但我不确定将其保存在我的数据库中是否安全？如果您有任何建议，请告诉我。

这是更新订阅的功能

stripe.subscriptions.update(
    'sub_6OZnwv0DZBryPt',
    { quantity: 2 },
    (err, subscription) => {
      // asynchronously called
    }
  );

【问题讨论】：

标签： javascript node.js mongodb stripe-payments

【解决方案1】：

在 1.) 您需要根据存储的 ID retrieve the current subscription。这可以这样做：

stripe.subscriptions.retrieve(
  "sub_6OZnwv0DZBryPt",
  function(err, subscription) {
    // asynchronously called
  }
);

subscription 对象将包含有关当前数量的信息（请参阅example response and doc on the subscription object）。这就引出了你的第二个问题。

要检索订阅，您只需存储 ID。这样做是安全的，除非他们也拥有您的测试/实时密钥，否则 ID 对其他人来说毫无意义。确保您保护这些密钥，并随时存储 ID，如 subscription_id、customer_id 等。

【讨论】：