Stripe：为未来的支付建立一个3D安全认证的卡

Question

这是现在执行和工作良好。

我在卡上充0.5美元，以触发3D安全认证过程。它的工作方式是首先检查PaymentIntent状态，如果它的“action_required”，那么它重定向到我在JS中实现了以下内容的HTML：

function _3dsec(stripe_publishable_key, pi_secret) {
    document.addEventListener("DOMContentLoaded", function(event) {
        var stripe = Stripe(stripe_publishable_key);

        stripe.confirmCardPayment(pi_secret).then(function(result) {
            if (result.error) {
                $("#3ds_result").text("Error!");
                $("#3ds_result").addClass("text-danger");
        }   else {
                $("#3ds_result").text("Card succesfully validated");
                $("#3ds_result").addClass("text-success");
        } 

        })

    })



}

而且这也很好用，如果卡需要，它可以进行3D安全认证。我只测试了条纹卡。然后我的想法是，我退还0.5美元，因为它只是用来验证卡。

然而，在我的产品中，收费是事后完成的。只有一个注册页面与用户和支付信息，然后发生费用，因为用户正在使用我的产品。这对于不需要3D安全身份验证的卡很好，但是对于需要身份验证的卡，我不能在以后创建费用，并在PaymentIntent上获得“3D安全身份验证所需”状态。并且客户无法对其进行身份验证,因为他们在此期间不在网站中（“关闭会话”）。

这种3D安全行为是否仅在条纹测试卡上，或者如何在需要3D验证的卡上实现未来的卡支付？

Answer 1

交易是否需要3D安全是完全由持卡人的银行决定的。当由于法规（例如，SCA)需要3D Secure时，Stripe将尽可能申请豁免，以限制需要身份验证的html" target="_blank">事务的可能性，但它并不保证。因此，是的，当您进入生产时，您的客户可能（但不太可能）会要求3D安全的每一个事务。

对于需要身份验证的卡，我不能在以后创建费用，并在PaymentIntent上获得“3D安全身份验证所需”状态。并且客户无法对其进行身份验证,因为他们在此期间不在网站中（“关闭会话”）。

在非会话支付的情况下，创建支付意图时，应将off_session属性设置为true:

这样做会告诉Stripe在生产现场时申请会话外付款豁免。您可以使用此表中的第一张监管测试卡来测试这些类型的支付行为：

https://stripe.com/docs/testing#法规-卡

在大多数情况下，豁免应该是足够的，支付应该不需要认证，但仍然有可能持卡人的银行会要求3D安全的交易。对于这些情况，您将需要在您的端编写逻辑来通知您的客户失败的交易，并使他们回到会话中来处理支付。