Web应用接入Stripe支付：能否跳过Stripe Connect采用用户公钥方案？

一、直接使用商家Stripe公钥在前端发起支付的问题 #

这个方案完全不可行且存在严重安全隐患：

• Stripe公钥仅用于前端初始化支付组件（如Elements），无法完成核心支付流程——创建支付意图（Payment Intent）必须依赖后端的Stripe秘钥，前端没有权限发起这类请求。
• 前端的金额、商品信息可被随意篡改（比如通过浏览器控制台修改代码），恶意用户能降低支付金额，造成商家损失。
• 依赖前端处理支付逻辑违反Stripe安全规范，会导致支付流程无法通过风控校验。

二、简化Stripe Connect的实现方法 #

Stripe Connect并非必须复杂操作，推荐以下简化方案：

• 优先选用Stripe Connect Express：这是Stripe专为平台打造的轻量级方案，商家只需通过Stripe托管页面完成几步注册（无需复杂信息填写），平台无需处理合规、账户管理等细节。还可提前预填商家的邮箱、店铺名等信息，进一步简化注册流程。
• 搭配Stripe Checkout使用：无需自行开发支付页面，直接用Stripe预构建的Checkout页面。后端创建Checkout Session时，添加payment_intent_data[transfer_data][destination]参数（值为商家的Connect账户ID），支付完成后Stripe会自动将资金划转至商家账户，平台还可通过application_fee_amount设置平台手续费，全程无需手动处理转账。

三、自定义金额支付的替代方案 #

Stripe标准支付链接不支持通过查询参数修改金额，但有两种灵活替代方式：

• 动态生成Stripe Checkout Session：后端根据用户购物车的实际金额、商品信息，动态创建Checkout Session（设置amount和currency参数），将Session URL返回给前端，用户跳转该URL即可完成支付。这种方式完全可控，能避免金额篡改问题。
• 商家创建支持自定义金额的Payment Link：让商家在Stripe后台创建允许客户输入金额的Payment Link（后台支持开启“允许客户输入金额”选项），平台将该链接嵌入购物车页面。但这种方式平台无法校验金额是否与购物车匹配，仅适合对金额控制要求较低的场景。

最简实现步骤 #

1. 平台配置Stripe Connect Express：
   • 在Stripe后台创建Connect应用，选择Express账户类型，配置商家注册的必填字段（尽量简化）。
   • 实现商家注册入口，引导商家完成Connect账户绑定，平台留存商家的Connect账户ID。
2. 购物车支付流程：
   • 用户提交购物车信息后，后端先校验商品真实价格、数量，计算总金额（全程不依赖前端传入的金额）。
   • 后端调用Stripe API创建Checkout Session，设置line_items（商品明细）、amount（总金额）、payment_intent_data[transfer_data][destination]（商家Connect账户ID）。
   • 将生成的Session URL返回给前端，前端跳转至该URL完成支付。
3. 支付结果处理：
   • 通过Stripe Webhook接收支付成功/失败的通知，更新订单状态，并同步通知商家。

内容的提问来源于stack exchange，提问作者i.surin