【问题标题】:Is it reliable to check stripe subscription status in frontend?在前端检查条带订阅状态是否可靠?
【发布时间】:2021-10-03 23:09:18
【问题描述】:

在用户注册应用后,我立即获得了 Stripe 订阅表单。但它总是在用户打开应用程序时显示订阅表单,即使用户已经订阅了。

如果我从后端获取订阅对象并验证订阅状态会怎样。并根据状态显示组件。它可靠吗?精明的用户是否有可能绕过这个?

【问题讨论】:

    标签: javascript reactjs security frontend stripe-payments


    【解决方案1】:

    通常,您永远不应从前端配置对您的应用或服务的访问权限。如果前端只需要来自后端的响应,那么即使不付费,也可以欺骗前端给予访问权限。

    在您的情况下,您应该有一个身份验证系统,以便您可以可靠地确定登录用户是否已付款。

    【讨论】:

    • 是的。我有一个身份验证系统。
    • 如何从后端提供对服务的访问?有什么想法吗?
    猜你喜欢
    • 2021-12-12
    • 2017-06-18
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2018-05-11
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多