如何在Stripe对已保存卡片扣款时要求用户输入CVV做额外校验

完全可以实现该需求，具体操作逻辑如下：

实现步骤 #

• 你之前直接传入已保存的card_***格式Payment Method ID创建Payment Intent就发起扣款的流程，默认不会触发CVV校验，需要额外补充CVV收集和校验逻辑。
• 前端使用Stripe官方提供的CardCvcElement组件收集用户输入的CVV，不要自行处理、存储CVV信息，避免违反PCI合规要求。
• 调用confirmCardPayment接口发起扣款时，在payment_method_options.card.cvc参数中传入前端收集到的CVV值，Stripe会自动将该CVV提交给发卡行进行校验，且不会存储本次传入的CVV信息。

校验结果处理 #

你可以通过两种方式控制CVV校验不通过时的交易逻辑：

• 方式1：在Stripe后台的风险控制规则中开启CVV校验失败自动拒单，校验不通过的交易Stripe会直接返回失败，不会进行扣款。
• 方式2：在拿到Payment Intent的返回结果后，读取latest_charge.payment_method_details.card.cvc_check字段值自行判断：
  • 值为pass：CVV校验通过，交易正常进行
  • 值为fail：CVV输入错误，你可以终止交易提示用户重新输入
  • 值为unavailable：发卡行不支持CVV校验，你可以自行决定是否放行该笔交易

简化方案 #

如果你使用的是Stripe最新的Payment Element组件，可以直接在组件配置项中开启「复用已保存卡片时要求输入CVV」的开关，Stripe会自动渲染CVV输入框、完成收集和校验逻辑，无需自行开发对应流程。

内容的提问来源于stack exchange，提问作者cicada_