相关政策、法规（1） n PCI DSS 美国，2008年PCI法案通过之后，要求提供信 用卡网上支付超过一定营业额的企业，都需要 配置Web应用防火墙或进行代码级应用安全加 固。 1.4. 相关政策、法规（2） n 胡锦涛总书记重要指示 q “把握信息化发展的方向、维护国家在网络空间的安全和利益成 为信息时代的重大战略课题。” n 政策文件和规划中对信息安全的要求 q 《国家信息化的战 WEB应用代码 分析工具 客户端加固 n 主要针对XSS、仿冒、网页木马等攻击对客户 端浏览器进行加固防护。 n 代表性产品 q 360安全浏览器 q Chrome安全插件 q 卡卡上网安全插件 q …… n 采用基于规则的匹配技术，即基于一套基于专家经验事先定 义的规则的匹配系统，但有其局限性。 n 结构的扫描器：用户发出扫描命令后，扫描模块接到请求启 动相应

輱 輮 輱 升级 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輲 匲 入 入 入门 门 门（ （ （升 卥 却 却 卩 卮 卧 卓 却 卡 卲 却 卥 卤 ） ） ） 匱 匳 輲 輮 輱 你需要了解什么（轗 轨 轡 轴 轤 软 轹 软 轵 轮 轥 轥 轤 轴 软 轫 轮 软 轷 ） 輮 輮 輮 輮 輮 輮 輮 輮 輱 輳 輲 輮 輲 软 轫 轩 轮 轧 轁 轨 轥 轡 轤 ） 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輴 輲 匳 应 应 应用 用 用结 结 结构 构 构（ （ （十 印 印 卬 卩 卣 卡 却 卩 卯 卮 卓 却 卲 卵 卣 却 卵 卲 卥 ） ） ） 匴 匵 輳 輮 輱 总览 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輱 輲 輲 匴 请 请 请求 求 求处 处 处理 理 理（ （ （午 卡 卮 卤 卬 卩 卮 卧 卒 卥 危 卵 卥 即 却 即 ） ） ） 匱 匳 匳 輴 輮 輱 运行机制概述 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮 輮

命令，相应修改就会更新到数据库。 Billable 模型 接下来，添加 Billable trait 到 User 模型类，这个 trait 提供了多个方法以便执行常用支付任务， 例如创建订阅、使用优惠券以及更新信用卡信息： 本文档由 Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质 Laravel 中文学习资源 584 use Lar env('STRIPE_API_SECRET'), ], Braintree Braintree 注意事项 对于很多操作，Stripe 和 Braintree 实现的 Cashier 功能都是一样的，两者都提供了通过信用卡 进行订阅支付的功能，但是 Braintree 还支持通过 PayPal 支付。不过，Braintree 也缺失一些 Stripe 支持的功能，在决定使用 Stripe 还是 Braintree 如果该用户取消了一个订阅然后在订阅失效之前恢复了这个订阅，则不会立即支付该账单，取而 代之的，他们的订阅只是被重新激活，并回到正常的支付周期。 更新信用卡 updateCard 方法可用于更新用户的信用卡信息，该方法接收一个 Stripe 令牌并设置新的信用卡 作为支付源： 本文档由 Laravel 学院（LaravelAcademy.org）提供 Laravel 学院致力于提供优质

接受请求 获取数据 处理数据 拼接⻚页⾯面 组织数据 PC Mobile ⻚页⾯面内容 ⻚页⾯面外观 ⻚页⾯面⾏行为 html CSS JavaScript 管理数据 公交卡 银⾏行卡 如果⼀一家咖啡店，买五杯送⼀一杯 信息存在哪⾥里？ 超⽂文本传输协议 HTTP HyperText Transfer Protocol ⽆无状态 Cookie Session 头部

命令，相应修改就会更新到数据库。 Billable 模型 接下来，添加 Billable trait 到模型定义，这个 trait 提供了多个方法以便执行常用支付任务，例如创建订阅、使用优惠券以及更新信用卡信息： use Laravel\Cashier\Billable; class User extends Authenticatable { use Billable; } env('STRIPE_API_SECRET'), ], Braintree Braintree 注意事项 对于很多操作，Stripe 和 Braintree 实现的 Cashier 功能都是一样的，两者都提供了通过信用卡进行订阅支付的功能，但是 Braintree 还支持通过 PayPal 支付。不过，Braintree 也缺失一些 Stripe 支持的功能，在决定使用 Stripe 还是 Braintree 之前，需要考虑以下几点： 支付该账单，取而代之的，他们的订阅只是被重新激活，并回到正常的 支付周期。 更新信用卡 updateCard 方法可用于更新用户的信用卡信息，该方法接收一个 Stripe 令牌并设置新的信用卡作为支付源： $user->updateCard($stripeToken); 订阅试用期 带信用卡信息 如果你想要在提供给用户试用期的同时预先收集支付方式信息，可以在创建订阅的时候使用

com 1297 Billable 模型 接下来，添加 Billable trait 到模型定义，这个 trait 提供了多个方 法以便执行常用支付任务，例如创建订阅、使用优惠券以及更新信用 卡信息： use Laravel\Cashier\Billable; class User extends Authenticatable { use Billable; } Cashier 付方法并从 Stripe 中获取对应的标识符。这种方式可用于实现你是 否计划使用这个支付方法进行订阅还是单次收费，下面我们分别来介 绍这两种方法。 用于订阅的支付方法 当我们为顾客存储信用卡以便将来使用时，一定要使用 Stripe Setup Intents API 来安全地收集顾客的支付方法细节。「Setup Intents」 用于告知 Stripe 使用顾客的支付方法进行收费的意图。Cashier 本文档由学院君提供 学院君致力于提供优质 Laravel 中文学习资源：https://xueyuanjun.com 1301 接下来，使用 Stripe 的 handleCardSetup 方法验证信用卡并从 Stripe 获取一个安全的「支付方法标识符」： const cardHolderName = document.getElementById('card- holder-name'); const

; 如果用户取消订购然后在订购失效前恢复，将不会立即付款，相反，他们的订购会重新激活， 他们将会在正常的付款周期进行支付。 3、处理 Stripe 3.1 失败的订购 如果客户的信用卡失效怎么办？不用担心——Cashier 包含了 Webhook 控制器，该控制器 可以轻易的为你取消客户订购。只需要设置下到该控制器的路由： Route::post('stripe/webhook' { // 处理该事件 } } 4、一次性付款 如果你想要使用订购客户的信用卡一次性结清账单，可以使用单据模型实例上的 charge 方 法，该方法接收付款金额（应用使用的货币的最小单位对应的金额数值）作为参数，例如， 下面的例子要使用信用卡支付 100 美分，或 1 美元： $user->charge(100); charge 方法接收一个数组作为

如果该用户取消了一个订阅然后在订阅失效之前恢复了这个订阅，则不会立即支付该账 单，取而代之的，他们的订阅只是被重新激活，并回到正常的支付周期。 3、处理 Stripe Webhook 3.1 订阅失败处理 如果客户的信用卡失效怎么办？不用担心—— Cashier 自带了 Webhook 控制器，该控制 器可以很方便地为你取消客户订阅。只需要定义如下控制器路由： Route::post('stripe/webhook' { // 处理该事件 } } 4、一次性付款 如果你想要使用订阅客户的信用卡一次性结清账单，可以使用账单模型实例上的 charge 方 法，该方法接收付款金额（应用使用的货币的最小单位对应的金额数值）作为参数，例 如，下面的例子使用信用卡支付 100 美分，或 1 美元： $user->charge(100); charge 方法接收一个数组作为