如何使用Stripe测试账号测试应用？现有实现问题求助

不用硬编码isTestUser为true，推荐以下几种更灵活、安全的方法：

1. 用环境变量全局控制测试模式 #

在项目的环境变量文件（比如.env）中新增一个开关变量，比如STRIPE_GLOBAL_TEST_MODE=true，然后在所有Stripe相关操作（包括创建账号、支付意图）的代码中，优先判断这个变量来选择密钥：

// 创建账号的逻辑示例
module.exports = {
  createStripeAccount: async (ctx) => {
    // 优先读取全局测试模式开关
    const useTestKey = process.env.STRIPE_GLOBAL_TEST_MODE === 'true';
    const stripeKey = useTestKey
      ? process.env.STRIPE_SECRET_KEY
      : process.env.STRIPE_SECRET_KEY_LIVE;

    // 初始化Stripe实例
    const stripe = require('stripe')(stripeKey);
    
    // 创建Stripe账号并生成跳转链接
    const account = await stripe.account.create({
      type: 'express',
      // 其他必填参数
    });

    const accountLink = await stripe.accountLinks.create({
      account: account.id,
      refresh_url: `${process.env.FRONTEND_URL}/refresh`,
      return_url: `${process.env.FRONTEND_URL}/success`,
      type: 'account_onboarding',
    });

    ctx.send({ url: accountLink.url });
  }
};

这种方式的好处是：测试环境开启开关，生产环境关闭，无需修改业务代码，上线时不会因为遗漏硬编码值导致生产环境用测试密钥。

2. 通过请求Header/参数标记测试用户 #

如果需要针对特定测试用户开启测试模式，可以在前端请求时添加自定义Header（比如X-Stripe-Test-Mode: true），或者在请求参数中携带测试标记，后端读取后切换密钥：

// 创建账号的逻辑示例
module.exports = {
  createStripeAccount: async (ctx) => {
    // 从Header读取测试标记，或者从请求参数中获取
    const isTestMode = ctx.request.headers['x-stripe-test-mode'] === 'true' 
      || ctx.request.body.isTestMode;
    
    const stripeKey = isTestMode
      ? process.env.STRIPE_SECRET_KEY
      : process.env.STRIPE_SECRET_KEY_LIVE;

    // 后续Stripe操作逻辑...
  }
};

这种方式适合需要临时测试特定场景的情况，测试人员可以通过调试工具添加Header，无需修改环境变量。

3. 关联现有isTestUser/isTestCompany逻辑 #

既然你已经在支付意图中用到了isTestUser和isTestCompany的判断，可以把这个逻辑复用在创建账号的接口中，确保测试用户/测试公司的所有操作都统一使用测试密钥：

// 创建账号的逻辑示例
module.exports = {
  createStripeAccount: async (ctx) => {
    const { isTestUser, isTestCompany } = ctx.request.body;
    if (isTestUser !== isTestCompany) {
      ctx.throw(400, "测试用户与测试公司状态不匹配");
    }
    const useTestKey = isTestUser && isTestCompany;
    const stripeKey = useTestKey
      ? process.env.STRIPE_SECRET_KEY
      : process.env.STRIPE_SECRET_KEY_LIVE;

    // 后续Stripe操作逻辑...
  }
};

这种方式能保持测试逻辑的一致性，避免测试状态混乱。

内容的提问来源于stack exchange，提问作者saturnbook