Stripe Webhook 返回错误 401 和成功

Question

我有一个结帐会话：

app.post("/create-checkout-session", async (req, res) => {

  const session = await stripe.checkout.sessions.create({
    payment_method_types: ["card"],
    line_items: converted_items,
    mode: "payment",
    success_url: process.env.URL + "/order-success.html",
    cancel_url: process.env.URL + `/order-page.html`,
    billing_address_collection: 'required', 
  });
  
  res.json({ id: session.id, order: req.body });
  
});

我想设置一个 webhook，以便在成功付款后，它会从客户那里收集数据（姓名、地址、购买的产品）

我从 webhook 文档中复制了这个权利：

    const fulfillOrder = (session) => {
    // TODO: fill me in

    console.log("Fulfilling order", session);
}

app.post('/webhook', bodyParser.raw({ type: 'application/json' }), (request, response) => {
    const payload = request.body;
    const sig = request.headers['stripe-signature'];

    let event;

    try {
        event = stripe.webhooks.constructEvent(payload, sig, endpointSecret);
    } catch (err) {
        return response.status(400).send(`Webhook Error: ${err.message}`);
    }
    console.log(event.type)
        // Handle the checkout.session.completed event
    if (event.type === 'checkout.session.completed') {
        const session = event.data.object;
        console.log("did order")
            // Fulfill the purchase...
        fulfillOrder(session);
    }

    response.status(200);
});

我的设置方法是我首先在 localhost 上运行我的服务器，然后我从终端运行测试 webhook 命令

stripe listen --forward-to localhost:3000/webhook --events=checkout.session.completed

当我付款时，它会在终端中显示这些消息：

Answer 1

您似乎对文档中的 webhook 处理程序代码进行了一些修改。如果您使用 Checkout 并遵循文档，是什么让您切换代码以查找 charge.succeeded？

您应该添加一些日志来找出您的服务器返回 400 的原因，但很可能验证在 constructEvent 中失败。您共享的 sn-p 不会显示您设置 endpointSecret，但您需要使用运行 stripe listen 时显示给您的密钥更新值。

您应该查看Checkout fulfillment docs 并关注checkout.session.completed 事件。您可以修改您的 CLI 命令以在线收听这些事件：

stripe listen --forward-to localhost:3000/webhook --events=checkout.session.completed

那么您的处理程序将 look like the docs 并且您可以实现 fulfillOrder 以满足您的需求。如果您想要列出的详细信息，则需要检索带有扩展的会话以包含行项目和付款详细信息：

    const session = await stripe.checkout.sessions.retrieve(
      'cs_test_123',
      {
        expand: ['line_items', 'payment_intent.payment_method']
      },
    );

然后session.line_items 将是您创建的，名称、地址和电子邮件将在session.payment_intent.payment_method.billing_details 上。

更新建议暂时移除签名验证以进行诊断：

400 错误表明您的服务器返回错误，很可能是签名验证的结果。我建议在 this example 之后测试一个基本端点而不进行验证，以确保其他一切都按预期工作。解决后，强烈建议重新添加签名验证。