如何检测Stripe账户是否处于测试模式？CakePHP集成咨询

一、自动切换测试/生产API密钥的正确方案 #

Stripe 没有提供直接查询账户当前模式的API接口，但你完全不需要通过API查询来实现密钥切换，更合理的思路是：

• 利用CakePHP环境配置区分密钥：在CakePHP 1.3中，可通过Configure::read()根据环境加载对应密钥。比如在config/stripe.php配置文件中：

  if (Configure::read('debug') > 0) {
      Configure::write('Stripe.secret_key', 'sk_test_xxxxxx');
      Configure::write('Stripe.publishable_key', 'pk_test_xxxxxx');
  } else {
      Configure::write('Stripe.secret_key', 'sk_live_xxxxxx');
      Configure::write('Stripe.publishable_key', 'pk_live_xxxxxx');
  }
  

  之后在Stripe组件中直接读取配置密钥即可，无需额外判断账户状态。
• 通过密钥前缀识别当前模式：如果需要在代码中判断模式，可检查密钥前缀——测试密钥以sk_test_/pk_test_开头，生产密钥以sk_live_/pk_live_开头，示例代码：

  $secretKey = Configure::read('Stripe.secret_key');
  $isTestMode = strpos($secretKey, 'sk_test_') === 0;
  

二、Stripe 与 CakePHP 1.3 整体集成指导 #

和PayPal的跳转式支付不同，Stripe是API驱动的端到端方案，结合CakePHP 1.3可按以下方式优化：

• 封装Stripe组件：将初始化、支付创建、webhook处理等逻辑封装到独立Component中，减少重复代码。示例controllers/components/stripe.php：

  App::import('Vendor', 'Stripe.Stripe');
  class StripeComponent extends Object {
      public function initialize(&$controller) {
          Stripe::setApiKey(Configure::read('Stripe.secret_key'));
      }
  
      // 封装创建支付意图方法
      public function createPaymentIntent($amount, $currency = 'usd') {
          try {
              return Stripe\PaymentIntent::create([
                  'amount' => $amount,
                  'currency' => $currency,
              ]);
          } catch (Stripe\Exception\ApiErrorException $e) {
              $this->log('Stripe API Error: ' . $e->getMessage(), 'error');
              throw $e;
          }
      }
  }
  

• 处理Stripe Webhook：创建专门控制器处理Stripe的webhook通知，先验证签名确保请求合法，再更新业务状态。示例controllers/stripe_webhooks_controller.php：

  class StripeWebhooksController extends AppController {
      public $components = array('Stripe');
      public $autoRender = false;
  
      public function index() {
          $payload = @file_get_contents('php://input');
          $sigHeader = $_SERVER['HTTP_STRIPE_SIGNATURE'];
          $webhookSecret = Configure::read('Stripe.webhook_secret');
  
          try {
              $event = Stripe\Webhook::constructEvent(
                  $payload, $sigHeader, $webhookSecret
              );
              // 根据事件类型处理业务
              switch ($event->type) {
                  case 'payment_intent.succeeded':
                      $paymentIntent = $event->data->object;
                      // 此处编写更新订单为已支付的逻辑
                      break;
                  // 其他事件类型处理
              }
              http_response_code(200);
          } catch(Exception $e) {
              http_response_code(400);
              echo $e->getMessage();
          }
      }
  }
  

• 前端集成Stripe.js：在视图中引入Stripe.js，用配置的publishable key初始化，创建支付表单直接与Stripe通信获取支付方法，再提交至后端，避免敏感信息经过你的服务器。
• 统一错误处理与日志：在组件中捕获Stripe API异常，记录到CakePHP日志系统，便于排查问题。

内容的提问来源于stack exchange，提问作者Dan Berlyoung