Stripe Token and Charge Api vs Stripe paymentIntent api答案

【问题标题】：Stripe Token and Charge Api vs Stripe paymentIntent apiStripe Token and Charge Api vs Stripe paymentIntent api
【发布时间】：2020-04-23 00:24:26
【问题描述】：

我是条带新手，打算使用条带令牌/收费 api，但条带文档说 paymentIntent api 是新的方法。我可以使用其中的任何一个吗，或者 PaymentIntent 是最好用的。

我正在建立一个商业网站，并且需要条纹来接受付款。它有购物车。这是非常基本的。

谁能帮我选哪一个。

【问题讨论】：

如果 Stripe 说使用 Payment Intents API，那么我会使用 Payment Intents API。
没错。但是我担心 PaymentIntent api 的某些事情，因为对象的密钥将用于通过 javascript 完成支付如果有人嵌入了他们自己的密钥，其中的数量较少并通过 javascript 继续进行。当我们在服务器端创建密钥并将其存储在 html 中以供以后在 javascript 中使用时。但是，如果有人用较少的金额创建自己的支付对象并使用该键在 javascript 中继续

标签： stripe-payments

【解决方案1】：

如果您刚开始并且还没有构建任何东西，请使用 PaymentIntents API。 PaymentIntents API 是较新的 API，具有 Charge API 所没有的功能。例如，PaymentIntents 是fully SCA ready。 Charge API 将继续发挥作用，但 Stripe 正在大力投资 PaymentIntents 作为未来的集成路径。

【讨论】：

没错。但是我担心 PaymentIntent api 的某些事情，因为对象的密钥将用于通过 javascript 完成支付如果有人嵌入了他们自己的密钥，其中的数量较少并通过 javascript 继续进行。当我们在服务器端创建密钥并将其存储在 html 中以供以后在 javascript 中使用时。但是，如果有人用较少的金额创建自己的支付对象并使用该键输入 javascript 来继续。
如果您担心人们在您的系统上玩游戏以低于应有的价格购买产品，那么您应该确保在 PaymentIntent 完成时进行购买履行。检查支付的金额，将其与他们应该支付的金额进行比较，如果有差异则处理。另请记住，您只能使用密钥在服务器上创建 PaymentIntent。因此，如果有人能够使用您的密钥创建具有自定义金额的 PaymentIntent，那么您需要解决一个完全不同的问题。