问流动资金

EN

根据我使用Stripe的经验，每次使用令牌时，您都不需要“验证身份”，只要客户被设置为重复使用即可。因此，只要你的应用程序是适当的安全，只有5-10人可以使用它，并只能处理自己的帐户付款，你是好的。换句话说，您显然希望进行自己的用户验证，以确保只有有效的人才能使用应用程序，但就Stripe而言，您不需要这样做。

这就是说，如果你实际上是在人与人之间转账，你可能需要额外的距离，并确保用户每次都有正确的卡号或银行帐号。在这种情况下，我会使用如下内容：

1. 使用存储在DB中的令牌获取用户数据。 $cu = Stripe_Customer::retrieve("cus_4pn93XXXXXXXXXXX"); $card = $cu->cards->retrieve("card_14g7ZU4rLTyXXXXXXXXXXX");
2. 如果Stripe返回的数据与用户提交的数据匹配，您就知道您有正确的用户。特别是，如果卡的最后4位数字和过期日期与Stripe返回的最后4位和Stripe返回的过期日期相匹配，则您可以合理地确定(尽管不确定)该人实际拥有该卡。