Stripe关联账户集成：银行账户信息处理相关技术咨询

1. Stripe何时收集银行账号？ #

创建关联账户（stripe.Account.create()）仅需基础身份信息，银行账号是在账户激活阶段收集的，并非创建时强制要求：

• 若使用Stripe官方Connect Onboarding流程：用户完成关联账户创建后，需通过Stripe提供的开户页面补充银行账户、身份验证等信息，这些信息由Stripe直接收集并关联到你的关联账户ID。
• 若使用自定义流程：可通过stripe.Account.createExternalAccount() API主动添加银行账户信息，但这种方式需确保收集过程符合PCI合规，因此更推荐用Stripe预构建的开户组件。
• 注意：未补充银行信息的关联账户处于未激活状态，无法接收转账，调用stripe.Transfer.create()会返回错误。

2. 后端为何不直接处理银行账号？ #

只存储关联账户ID是Stripe官方推荐的最佳实践，原因如下：

• 合规要求：银行账号属于敏感支付数据，直接存储需符合PCI DSS合规标准，会大幅增加合规成本与审计复杂度，让Stripe处理则可完全规避这一问题。
• 安全风险：避免后端存储敏感数据，降低数据泄露、盗刷等安全风险，所有敏感信息由Stripe负责加密存储与维护。
• 维护简化：Stripe会自动处理银行账户的验证、更新、异常处理（如账号变更），你无需维护这些复杂逻辑，仅通过关联账户ID调用API即可。

3. 前后端如何交互处理银行账户信息？ #

安全合规的最佳方案是让前端直接将银行信息提交给Stripe，不经过你的后端，具体有两种实现方式：

方式一：使用Stripe Connect Onboarding（推荐） #

1. 后端调用stripe.AccountLink.create()，传入关联账户ID、用户完成开户后的跳转URL、流程类型（如account_onboarding），生成临时开户链接。
2. 前端引导用户跳转至该链接，用户在Stripe官方页面填写银行账户、身份信息等内容。
3. Stripe自动将信息关联到关联账户ID，后端可通过stripe.Account.retrieve()查询账户状态，确认信息已补充完成。

方式二：自定义UI（用Stripe Elements） #

若需自定义收集页面样式：

1. 前端集成Stripe Bank Account Element组件，该组件会加密用户输入的银行信息，生成bank_account token。
2. 前端将token发送给后端，后端调用stripe.Account.createExternalAccount()，传入关联账户ID和token，完成银行账户关联。

• 注意：绝对不要让前端将原始银行账号、路由号发送给后端，这会违反PCI合规，且存在极高安全风险。

补充：现有流程优化建议 #

你当前的流程仅完成了关联账户的创建，还需补充账户激活环节，否则无法成功执行转账。建议将Connect Onboarding流程集成到用户流程中，确保用户完成银行信息等必要信息补充后，再执行转账操作。

内容的提问来源于stack exchange，提问作者Theja Krishna