Laravel 8集成Stripe支付工作流正确性校验及订单存储时机咨询

问题a：支付流程是否正确 #

你梳理的整体流程逻辑是通顺的，但存在2个关键疏漏和1个可优化点：

• 核心疏漏1：仅靠客户端回传支付状态来标记订单完成不可靠。客户端环境可被篡改，也可能出现用户支付完成后直接关闭页面、网络中断等情况，导致第13-14步没有执行，会丢失支付成功的记录。必须额外补充Stripe Webhook监听逻辑：在服务端配置接口接收Stripe主动推送的payment_intent.succeeded等支付状态事件，以Stripe服务端推送的状态为准更新订单。
• 核心疏漏2：第4步Stripe返回的不是通用密钥，是Payment Intent专属的client_secret，后续客户端调用Stripe JS完成支付必须匹配这个值。
• 可优化点：第6步加载Stripe JS可以提前到支付页初始化阶段就加载，不需要等拿到client_secret之后再加载，能减少用户等待支付表单渲染的时间。

问题b：订单数据存储时机 #

必须在第3步生成Stripe Payment Intent之前就将订单存入数据库，理由如下：

• 你需要先有本地订单的基础信息（订单号、金额、所属用户、商品信息等），生成Payment Intent的时候可以将本地订单ID写入metadata参数，后续不管是客户端回传还是Stripe Webhook推送事件，都能快速关联到对应的本地订单，避免对账混乱。
• 如果等到第14步再存订单，一旦出现用户支付成功但客户端回调失败的场景，你的系统里没有任何对应订单记录，无法完成后续发货、售后等流程，也没法和Stripe的账单对账。
• 订单初始状态标记为待支付即可，只有当你收到Stripe Webhook推送的支付成功事件后，再将订单状态更新为已完成，不要信任客户端回传的支付状态来修改订单，避免恶意用户伪造支付成功请求刷订单。

针对你使用的Laravel 8 + stripe/stripe-php:^7.97技术栈，生成Payment Intent的参考代码如下：

// 先创建本地订单
$order = Order::create([
    'user_id' => auth()->id(),
    'amount' => $amount,
    'status' => 'pending',
    // 其他自定义订单字段
]);

// 生成Stripe Payment Intent
$stripe = new \Stripe\StripeClient(env('STRIPE_SECRET'));
$paymentIntent = $stripe->paymentIntents->create([
    'amount' => $order->amount * 100, // Stripe金额单位为对应币种的最小单位（人民币为分）
    'currency' => 'cny',
    'metadata' => [
        'order_id' => $order->id // 关联本地订单ID，方便后续回调匹配
    ]
]);

// 返回client_secret给前端
return response()->json([
    'client_secret' => $paymentIntent->client_secret
]);

内容的提问来源于stack exchange，提问作者Maik Lowrey