Shopify Checkout购物车商品验证：防止恶意删除定制附加项

问题背景 #

我的店铺内某款艺术版画基础价格为£20，因部分定制选项超出Shopify支持的3个变体上限，将尺寸/装裱等定制选项以附加商品形式加入购物车（如Small[£0]/Medium[+£10]/Large[+£20]、Unframed[£0]/Framed[+£10]）。这些附加商品随基础商品一同加入购物车，在购物车页面对客户隐藏，但结账环节会显示基础商品+2个附加商品及对应加价。

当前存在风险：技术熟练的用户可获取附加商品的variant ID，通过POST请求调用/cart/update.js在结账过程中删除附加项，刷新页面后即可低价结算。

解决方案 #

一、结账页面请求时的购物车验证方案 #

完全可行，可通过两种方式实现：

• Shopify Plus专属后端验证
  借助checkout_start webhook，当用户进入结账页面时触发验证逻辑：检查购物车中是否包含基础商品对应的所有必需附加项。若缺失，直接拦截结账请求，跳回购物车页面并提示用户必须选择完整定制选项。
  也可在结账页面加载前，通过自定义脚本调用/cart.js获取购物车内容，对比基础商品与附加商品的关联关系，不符合要求则强制清空违规购物车，引导用户重新选择。
• 前端模板嵌入验证逻辑
  在checkout.liquid（仅Shopify Plus可用）或购物车跳转结账的按钮逻辑中添加验证步骤：点击结账按钮时，先检查购物车是否存在基础商品对应的所有附加项，不满足则阻止跳转并弹出提示。但此方式仅能拦截普通用户，懂技术的用户可绕过，需配合后端验证。

二、通用规避方案（非Plus店铺适用） #

若上述验证方式受限，可采用以下替代方案：

• 用元字段替代附加商品
  将尺寸、装裱等定制选项存储在基础商品的元字段中，通过自定义脚本在加入购物车时计算总价，再调用cart/add.js直接调整基础商品价格（需注意Shopify价格规则限制，部分场景可通过折扣码反向调整，但需保证逻辑严谨）。这种方式不会生成额外附加商品，从根源上避免被删除的风险。
• 使用第三方定制应用
  如Product Customizer、Infinite Options这类第三方应用专门解决变体上限问题，它们会将定制选项整合到商品页面，最终生成包含所有定制信息的变体或直接修改基础商品价格，且自带防篡改逻辑，无需自行维护附加商品的关联关系。
• 创建捆绑商品
  将基础商品与必需附加选项做成捆绑商品，用户必须一并购买。适合固定组合的定制场景，自由搭配场景灵活性稍差。
• 订单创建时后端最终验证
  通过order/create webhook，在订单正式创建前再次检查订单内容：若基础商品对应的附加项缺失，直接取消订单并通知用户。此方式属于事后拦截，虽无法阻止用户发起结账，但能避免违规订单生成。

内容的提问来源于stack exchange，提问作者hedgehog90