Payments
无需完整的电商平台，即可在你的 EmDash 站点上收款。
描述
通过 Stripe 托管的可重复使用 Payment Links 接受固定价格的一次性付款，无需完整的电商平台。创建并激活商品，复制结账 URL，并在 EmDash 中查看经过验证的付款和基本的客户记录。凭据是加密的机密设置。原始字节 webhook 使用 Stripe 签名验证、持久的事件去重以及当前服务商状态核对。Stripe 是 v0.1 唯一的服务商。产品/价格的编辑会替换托管链接；在这类编辑之后请更新站点按钮。不包含退款、订阅、优惠券、税费计算和履约。
安装
需要 EmDash >=1.2.0 <2.0.0 和沙盒运行器。安装 @handyplugins.co/payments，查看 API 主机和公开路由权限，然后打开 Payments，并在创建商品之前配置 Stripe 凭据和所显示的 webhook。
常见问题
Payments 会创建完整的商店吗？不会；它提供固定价格的一次性托管结账链接以及本地的付款/客户历史记录。复制的 URL 可以重复使用吗？可以。激活状态的更改会保留它；产品/价格的编辑会替换它，并需要更新站点按钮。成功页面能确认付款吗？不能；只有经过验证的 Stripe 状态才可以。支持退款、订阅或税费吗？v0.1 不支持。
安全
请使用合成的复现步骤，将漏洞私下报告至 [email protected]。Payments 在沙盒中运行，仅请求对 api.stripe.com 的 API 访问。机密使用 EmDash 加密设置。Webhook 在处理之前会验证确切的字节和端点签名。付款/客户记录需要管理员权限才能访问。不会保留银行卡详细信息、完整的账单地址或原始 webhook 负载。请通过安全备份保存好你站点的加密密钥。禁用凭据不会停用现有的托管链接；请先停用商品。详情请参阅随附的 SECURITY.md。
更新日志
0.1.0：首个 Stripe Payment Links 版本，包含加密凭据、商品、经过验证的幂等 webhook 核对、付款历史记录和最少的客户记录。