Stripe Webhook URL中Firebase JavaScript代码无法执行的解决方法

你的核心问题是：Stripe Webhook发起的请求是服务器端HTTP调用，不会像浏览器那样渲染HTML并执行前端JavaScript代码。本地运行时是浏览器打开页面，会执行JS完成Firebase写入，但Webhook触发时，Stripe的服务器只会接收PHP返回的HTML内容，不会执行其中的脚本，所以Firebase操作完全没触发。

正确的做法是把Firebase的写入逻辑从前端JS迁移到PHP后端，用Firebase Admin SDK处理服务器端的数据库操作，同时在PHP里完成Stripe Webhook的验证与数据处理。

具体步骤 #

1. 安装必要依赖 #

用Composer安装Stripe和Firebase的PHP SDK：

composer require stripe/stripe-php kreait/firebase-php kreait/firebase-tokens

2. 获取Firebase服务账号密钥 #

在Firebase控制台→项目设置→服务账号→生成新的私钥，下载JSON格式的密钥文件，放到你的PHP项目目录下（确保文件权限安全，不要暴露到公网）。

3. 重构index.php为纯后端处理脚本 #

删除原有的HTML和JS代码，改成如下PHP逻辑：

<?php
// 引入Composer自动加载
require __DIR__.'/vendor/autoload.php';

// 初始化Stripe SDK
\Stripe\Stripe::setApiKey('你的Stripe Secret Key');

// 验证Stripe Webhook签名，拦截恶意请求
$payload = @file_get_contents('php://input');
$sig_header = $_SERVER['HTTP_STRIPE_SIGNATURE'];
$webhook_secret = '你的Stripe Webhook Secret'; // 从Stripe控制台Webhook设置中获取

try {
    $event = \Stripe\Webhook::constructEvent(
        $payload, $sig_header, $webhook_secret
    );
} catch(\UnexpectedValueException $e) {
    http_response_code(400);
    exit();
} catch(\Stripe\Exception\SignatureVerificationException $e) {
    http_response_code(400);
    exit();
}

// 初始化Firebase Admin SDK
use Kreait\Firebase\Factory;
use Kreait\Firebase\ServiceAccount;

$serviceAccount = ServiceAccount::fromJsonFile(__DIR__.'/firebase-service-account.json');
$firebase = (new Factory)
    ->withServiceAccount($serviceAccount)
    ->create();

$firestore = $firebase->getFirestore();

// 根据Stripe事件类型处理数据（示例为product.created事件，可按需调整）
if ($event->type === 'product.created') {
    $product = $event->data->object;
    $product_id = 'ooo'.$product->id.'_ppppppppppp'; // 保留你原有的ID生成规则
    
    // 将数据写入Firebase Firestore
    $firestore->collection('subscriptions')->document($product_id)->set([
        'id' => $product->id,
        'object' => $product->object,
        'active' => $product->active,
        'attributes' => $product->attributes,
        'created' => $product->created,
        'default_price' => $product->default_price,
        'description' => $product->description,
        'images' => $product->images,
        'livemode' => $product->livemode,
        'metadata' => $product->metadata,
        'name' => $product->name,
        'package_dimensions' => $product->package_dimensions,
        'shippable' => $product->shippable,
        'statement_descriptor' => $product->statement_descriptor,
        'tax_code' => $product->tax_code,
        'type' => $product->type,
        'unit_label' => $product->unit_label,
        'updated' => $product->updated,
        'url' => $product->url
    ]);
}

// 返回成功响应给Stripe
http_response_code(200);
echo json_encode(['status' => 'success']);
?>

4. 关键注意事项 #

• 必须开启Stripe Webhook签名验证，避免恶意请求
• Firebase服务账号密钥需妥善保管，禁止提交到版本库或暴露在公网
• 根据实际业务需求，调整Stripe事件类型的判断逻辑（比如customer.subscription.created等）
• 确保服务器环境支持PHP 7.4+，并安装了必要的扩展

内容的提问来源于stack exchange，提问作者Istiaque Ahmed