CakePHP验证Stripe交易真实性时遇无转账记录报错

你当前调用的查询接口、传入的ID所属的Stripe对象类型完全不匹配：

• 你传入的pi_开头的ID，是Stripe Payment Intent（支付意图） 对象的标识，是用户发起支付流程时生成的核心支付记录凭证。
• 你调用的$stripe->transfers->retrieve()接口，是用来查询Transfer（资金划转） 对象的，这类对象是平台向关联商家打款、分账时生成的资金流转记录，ID前缀一般为tr_，根本不会存储pi开头的支付记录。
  拿支付意图的ID去查询资金划转接口，自然会触发404“No such transfer”的资源不存在错误。

代码调整步骤 #

1. 把查询接口从Transfer服务替换为Payment Intent服务，匹配你手里持有的pi开头的ID：

   try {
       $stripe = new \Stripe\StripeClient(STRIPE_SECRET_KEY);
       // 调用对应支付对象的查询接口拉取详情
       $paymentIntent = $stripe->paymentIntents->retrieve(
           'pi_xxxxxxxxxxxxxxxxxxxxxx',
           []
       );
   
       // 执行真实性校验
       // 校验1：交易状态为成功
       if ($paymentIntent->status !== 'succeeded') {
           throw new \Exception('交易未完成，不是有效支付');
       }
       // 校验2：交易金额、币种和订单预存信息完全匹配
       // 校验3：支付时写入的自定义元数据（比如订单号、用户ID）和本地记录一致
       print_r($paymentIntent);
       die;
   
   // 替换旧版弃用的异常捕获类，适配新版SDK
   } catch(\Stripe\Exception\CardException $e) {
       echo "支付异常：" . $e->getMessage();
       die;
   } catch(\Stripe\Exception\InvalidRequestException $e) {
       echo "请求参数错误：" . $e->getMessage();
       die;
   }
   

2. 修正异常捕获逻辑：你原来代码里捕获的\Stripe\Error\Card是旧版SDK的弃用类，新版Stripe PHP SDK的所有异常都在Stripe\Exception命名空间下，不替换的话遇到对应错误时根本无法进入预期的catch分支，会直接抛出框架级错误。

核验注意事项 #

• 不要仅靠“接口能查到对应ID”就判定交易真实有效，必须拉取返回对象里的金额、币种、成功状态、自定义元数据和本地订单系统预存的信息做双向匹配，避免被伪造的有效ID绕过校验。
• 只有当你需要核验平台侧的分账、打款类资金划转记录时，才需要调用transfers接口、使用tr_开头的Transfer ID查询，普通用户支付场景完全不需要用到这个接口。

内容的提问来源于stack exchange，提问作者Ram Chander