Stripe Payment Intent Id 需要保密吗？

Question

我在我的应用程序中使用 Stripe 进行付款。有两个 ID：payment_method_id和payment_intent_id。我注意到当我尝试对不同的 Stripe 客户使用 payment_method 时，它不允许我，所以我猜这不是那个秘密。payment_intent_ids 是秘密的吗？如果我将每笔交易的 payment_intent_id 存储在数据库中，那么糟糕吗？

Answer 1

该PaymentIntentID（pi_123456）实际上只是一个标识符，并且不必保密。没有人可以做任何事情与ID，除非他们有你的秘密API密钥或PaymentIntent的client_secret。

将PaymentIntentid存储在数据库中作为对 API 中对象的引用绝对是常见的做法。它类似于在数据库中存储Customerid (cus_123) 或其PaymentMethods id (pm_123) 的方式。