Stripe开发疑问：大量未完成PaymentIntent是否合规？该复用还是新建？

1. 是否允许创建并保留大量未完成的PaymentIntent？ #

Stripe 允许存在未完成的 PaymentIntent，且自带自动清理机制：

• 测试环境：未完成的 PaymentIntent 会在创建后7天被自动取消，调试产生的这类冗余记录不会对账户造成任何影响，无需手动清理。
• 生产环境：正常业务流程中产生的未完成 PaymentIntent 同样会被自动清理，只要不是恶意批量创建（Stripe 有反滥用检测机制），完全不用担心积累问题。

2. 页面刷新时，复用已有PaymentIntent还是生成新的？ #

推荐复用已有合法的 PaymentIntent，原因和实现要点如下：

• 避免冗余：重复生成会产生大量无效记录，增加后续排查成本。
• 流程连贯：用户刷新页面后，复用同一个 Intent 可以延续之前的支付流程，提升体验。
• 实现建议：
  • 可以将 PaymentIntent ID 存在前端（如 localStorage）或作为查询参数传递。
  • 后端收到 ID 后，必须调用 Stripe API（如 PaymentIntent.retrieve()）验证其状态：如果是 requires_payment_method、requires_confirmation 等可继续的状态，直接复用；如果已取消、失败或状态异常，再生成新的 PaymentIntent。
  • 注意：若用查询参数传递 ID，要在后端做合法性校验，防止恶意篡改ID发起非法请求。

内容的提问来源于stack exchange，提问作者Mihail Minkov