如何在纯PHP自定义项目后端直接处理Stripe支付？

一、关于自定义银行卡表单的合规性说明 #

直接让用户在自定义表单输入银行卡信息并传输到后端，会触发PCI DSS Level 1合规要求，需要承担极高的安全成本和年度审计成本，Stripe官方完全不推荐这种做法。
正确的替代方案是使用Stripe Elements（支持高度自定义样式，可完全适配你的结账页），在前端通过Stripe.js将卡片信息转换为payment_method ID后再传到后端——这样你的服务器完全不会接触到银行卡明文，只需满足最简易的PCI SAQ A级合规要求。

二、一步结账的正确实现流程 #

1. 前端处理（自定义样式+Stripe.js收集卡片信息）

你可以完全自定义表单的视觉样式，仅通过Stripe Elements嵌入卡片输入逻辑：

<!-- 引入Stripe.js -->
<script src="https://js.stripe.com/v3/"></script>

<!-- 自定义结账表单 -->
<form id="checkout-form">
  <div class="form-group">
    <label>姓名</label>
    <input type="text" id="customer-name" required>
  </div>
  <div class="form-group">
    <label>邮箱</label>
    <input type="email" id="customer-email" required>
  </div>
  <div class="form-group">
    <label>银行卡信息</label>
    <div id="card-element">
      <!-- Stripe Elements会自动插入卡片输入框，可自定义CSS样式 -->
    </div>
    <div id="card-error" class="error-message"></div>
  </div>
  <button type="submit" id="pay-btn">完成支付</button>
</form>

<script>
// 初始化Stripe客户端
const stripe = Stripe('pk_test_你的公钥');
const elements = stripe.elements();

// 自定义卡片输入框样式（完全匹配你的网站设计）
const cardStyle = {
  base: {
    fontSize: '16px',
    color: '#333',
    border: '1px solid #ddd',
    padding: '10px',
    borderRadius: '4px'
  },
  invalid: {
    color: '#e53e3e'
  }
};

// 创建并挂载卡片元素
const cardElement = elements.create('card', { style: cardStyle });
cardElement.mount('#card-element');

// 监听表单提交
document.getElementById('checkout-form').addEventListener('submit', async (e) => {
  e.preventDefault();
  const payBtn = document.getElementById('pay-btn');
  payBtn.disabled = true;

  // 从卡片元素生成PaymentMethod
  const { error, paymentMethod } = await stripe.createPaymentMethod({
    type: 'card',
    card: cardElement,
    billing_details: {
      name: document.getElementById('customer-name').value,
      email: document.getElementById('customer-email').value
    }
  });

  if (error) {
    document.getElementById('card-error').textContent = error.message;
    payBtn.disabled = false;
    return;
  }

  // 把PaymentMethod ID传到后端处理支付
  const response = await fetch('/api/process-payment.php', {
    method: 'POST',
    headers: { 'Content-Type': 'application/json' },
    body: JSON.stringify({
      payment_method_id: paymentMethod.id,
      amount: 2000, // 金额单位为分，示例为20美元
      currency: 'usd'
    })
  });

  const result = await response.json();
  if (result.success) {
    // 支付成功：跳转至成功页或显示成功提示
    window.location.href = '/payment-success.html';
  } else {
    document.getElementById('card-error').textContent = result.error;
    payBtn.disabled = false;
  }
});
</script>

2. 后端处理（PHP+Payment Intents API完成支付）

使用Stripe的Payment Intents API（替代旧版Charge API，支持3D Secure等强认证要求），结合前端传来的PaymentMethod ID完成支付：

<?php
require_once 'vendor/autoload.php';

\Stripe\Stripe::setApiKey('sk_test_你的密钥');

// 获取前端传递的参数
$input = json_decode(file_get_contents('php://input'), true);
$paymentMethodId = $input['payment_method_id'];
$amount = $input['amount'];
$currency = $input['currency'];

try {
    // 创建并确认支付意图（自动完成支付）
    $paymentIntent = \Stripe\PaymentIntent::create([
        'amount' => $amount,
        'currency' => $currency,
        'payment_method' => $paymentMethodId,
        'confirm' => true,
        'return_url' => 'https://你的域名/payment-success.html', // 处理3D Secure跳转
    ]);

    // 支付成功，返回结果
    echo json_encode([
        'success' => true,
        'payment_id' => $paymentIntent->id
    ]);
} catch (\Stripe\Exception\ApiErrorException $e) {
    // 处理支付错误（如卡片拒绝、3D Secure验证需要等）
    echo json_encode([
        'success' => false,
        'error' => $e->getMessage()
    ]);
}
?>

三、针对你问题的具体回应 #

1. 不建议直接传输明文银行卡信息到后端：合规风险极高，正确方式是用Stripe Elements生成PaymentMethod ID后传递，既满足自定义表单需求，又符合合规要求。
2. 无需处理明文卡号：通过前端生成的PaymentMethod ID，结合Payment Intents API即可完成支付。
3. 你编写的后端创建PaymentMethod代码技术上可行，但仅适用于通过PCI Level 1合规审计的大型商家，中小商家完全没必要承担这个成本。
4. 可行，但需用Payment Intents API确认支付，而非旧版Charge API；若需保存用户支付方式，可先创建Customer对象并关联PaymentMethod：

// 创建Customer
$customer = \Stripe\Customer::create([
    'email' => 'user@example.com',
    'payment_method' => $paymentMethodId
]);

// 设置默认支付方式
$customer->invoice_settings->default_payment_method = $paymentMethodId;
$customer->save();

// 关联Customer创建Payment Intent
$paymentIntent = \Stripe\PaymentIntent::create([
    'amount' => $amount,
    'currency' => $currency,
    'customer' => $customer->id,
    'payment_method' => $paymentMethodId,
    'confirm' => true
]);

内容的提问来源于stack exchange，提问作者delyakov