如何实现仅Stripe支付验证有效时才完成用户注册的流程

你不需要提前创建临时用户，直接使用Stripe内置的元数据能力传递用户注册信息即可，这是目前业内的标准实现方案，具体执行步骤如下：

核心实现流程 #

• 用户完成套餐选择、个人信息表单校验后，暂不写入本地用户库
• 调用Stripe接口创建Checkout Session/Payment Intent时，将已校验的用户注册信息（用户名、邮箱、所选套餐ID等）存入请求的metadata字段中，Stripe单个metadata值支持最大500字符、单条记录最多50个键值对，完全可以覆盖常规注册场景的信息存储需求
• 若存在密码这类敏感信息，可先做对称加密后再存入metadata，回调时再解密使用
• 将Stripe返回的支付页跳转地址返回给前端，直接引导用户完成支付
• 配置Stripe Webhook监听checkout.session.completed（使用Checkout支付场景）或payment_intent.succeeded（自定义支付页场景）事件
• 收到支付成功的回调通知后，从回调报文的object.metadata字段中取出提前存入的用户信息，直接在本地数据库完成用户创建、激活、套餐绑定操作即可

大体积注册信息备选方案 #

如果你的注册信息复杂度较高，超出了metadata的存储上限，可以选择比创建临时用户更轻量的缓存方案：

• 表单校验通过后生成唯一的随机registration_id，将完整的用户注册信息存入Redis/本地缓存，设置24小时过期时间
• 仅将registration_id存入Stripe的metadata字段
• 收到支付成功回调后，通过registration_id从缓存中取出完整用户信息完成创建，创建成功后删除对应缓存即可

额外稳定性优化建议 #

• 调用Stripe创建支付对象时添加唯一幂等Key，避免重复生成支付订单
• 回调处理逻辑先判断当前Stripe订单ID是否已经处理过，做好幂等控制，避免重复创建用户
• 若回调处理过程中出现本地服务异常，Stripe会自动重试回调最多3天，不会出现支付成功但用户未创建的一致性问题

内容的提问来源于stack exchange，提问作者Alexy