【发布时间】:2021-10-03 23:09:18
【问题描述】:
在用户注册应用后,我立即获得了 Stripe 订阅表单。但它总是在用户打开应用程序时显示订阅表单,即使用户已经订阅了。
如果我从后端获取订阅对象并验证订阅状态会怎样。并根据状态显示组件。它可靠吗?精明的用户是否有可能绕过这个?
【问题讨论】:
标签: javascript reactjs security frontend stripe-payments
在用户注册应用后,我立即获得了 Stripe 订阅表单。但它总是在用户打开应用程序时显示订阅表单,即使用户已经订阅了。
如果我从后端获取订阅对象并验证订阅状态会怎样。并根据状态显示组件。它可靠吗?精明的用户是否有可能绕过这个?
【问题讨论】:
标签: javascript reactjs security frontend stripe-payments
通常,您永远不应从前端配置对您的应用或服务的访问权限。如果前端只需要来自后端的响应,那么即使不付费,也可以欺骗前端给予访问权限。
在您的情况下,您应该有一个身份验证系统,以便您可以可靠地确定登录用户是否已付款。
【讨论】: