iOS应用程序条带与服务器端的PHP集成

Question

我在iOS应用程序上遇到了条带集成问题。

据美国国防部称，

1） iOS应用程序需要首先生成令牌，并将该令牌传递给自己服务器上的php库

import UIKit
import Stripe

class ViewController: UIViewController, STPPaymentCardTextFieldDelegate {

    let paymentTextField = STPPaymentCardTextField()

    override func viewDidLoad() {
        super.viewDidLoad()

        Stripe.setDefaultPublishableKey("pk_test_xxxxxxxxxxxxxxxxxxxxx")

        // Do any additional setup after loading the view, typically from a nib.

        paymentTextField.frame = CGRectMake(15, 15, CGRectGetWidth(self.view.frame) - 30, 44)
        paymentTextField.delegate = self
        view.addSubview(paymentTextField)
    }

    override func didReceiveMemoryWarning() {
        super.didReceiveMemoryWarning()
        // Dispose of any resources that can be recreated.
    }

    @IBAction func save(sender: AnyObject) {
        if let card:STPCardParams = paymentTextField.cardParams {
            STPAPIClient.sharedClient().createTokenWithCard(card) { (token, error) -> Void in
                if let error = error  {
                    print(error)
                } else if let token = token {
                        self.createBackendChargeWithToken(token) { status in
                    }
                }
            }
        }
    }

    func createBackendChargeWithToken(token: STPToken, completion: PKPaymentAuthorizationStatus -> ()) {
        let url = NSURL(string: "http://localhost:7777/myproject/index.php/rest/stripe/submit")!
        let request = NSMutableURLRequest(URL: url)
        request.HTTPMethod = "POST"

        let body = "stripeToken=\(token.tokenId)"

        print(body)

        request.HTTPBody = body.dataUsingEncoding(NSUTF8StringEncoding)
        let configuration = NSURLSessionConfiguration.ephemeralSessionConfiguration()
        let session = NSURLSession(configuration: configuration)

        print(request)
        let task = session.dataTaskWithRequest(request) { (data, response, error) -> Void in
            if error != nil {
                completion(PKPaymentAuthorizationStatus.Failure)
                print("Fail to charge")
            }
            else {
                completion(PKPaymentAuthorizationStatus.Success)
                print("Successfully Charegd")
                print(PKPaymentAuthorizationStatus.Success)
            }
        }
        task.resume()
    }
}

2） php lib按如下方式执行以剥离API

\Stripe\Stripe::setApiKey("sk_test_xxxxxxxxxxxxxxxxxxxxxxx");

if ( $_SERVER['REQUEST_METHOD'] == 'POST' ) {

$token = $_POST['stripeToken'];

$charge = \Stripe\Charge::create(array(
                    "amount" => 5000, // amount in cents, so need to multiply with 100 .. $amount * 100
                    "currency" => "usd",
                    "source" => $token,
                    "description" => "Test Order From iOS"
                )); 
}

3） 工作正常，我可以在Stripe Dashboard上收到付款交易。

4） 但当我切换到另一个条带帐户（如客户端帐户）时，我需要更改可发布密钥（来自移动应用）和密钥（来自服务器端）对吗？

5）更改新密钥后，付款无法在条纹仪表板接收任何更多。这里是日志消息从条纹。

{error: {
type: "invalid_request_error"
message: "Stripe no longer supports API requests made with TLS 1.0. Please initiate HTTPS connections with TLS 1.2 or later. You can learn more about this  at https://stripe.com/blog/upgrading-tls."}
}

错误状态为401

我的问题是，当切换API（可发布）时，为什么应用程序不工作

Answer 1

答案在错误对象提供的消息中给出；您的PHP（或堆栈中的其他层）没有配置为通过具有足够高版本的协议（它指示最低版本为1.2，这已经是非常古老——1.0几年前就被证明是易碎的）...这将是非常不安全的，所以当然是不允许的。

这可能与Stripe帐户无关，但堆栈（LAMP）配置发生了变化。

或者，如果您实际上只是在完全相同的文件上来回更改文本，并且仅在一个帐户上出现此错误，那么帐户的状态可能会有所不同；我记得几周/几个月前，我必须通过仪表板启动一个突破性的更新。

很可能一个帐户执行了此更新，而另一个没有；因此使用不同的API版本具有不同的安全要求