- Se descapó
- 26 de agosto de 2026 a las 2:22 UTC
- Autor
- Kamo
- Compromit
- bfc8092
Un tiempo de espera en un Stripe escribir que realmente tuvo éxito es indistinguible, de nuestro lado, de uno que no lo hizo; sin un llave idempotencia el reinicio crea una segunda suscripción, checkout sesión, o precio y el inquilino se factura dos veces. StripeIdempotency.forKey deriva un establo, prefijo, 255-char-salfe rayas idempotency key de una clave lógica suministrada por la persona que llama nombra el operación y su sujeto (nunca un valor aleatorio, que no daría la protección de la reintención en absoluto). Cubre los 20 sitios de escritura de escritura de Stripe genuinos en los cinco servicios que hablar con Stripe directamente, no sólo los 14 nombrados en esta tarea breve: una auditoría independiente de cada creación/actualización/cancela/adjunto/adjunto/ La llamada desprendimiento/del se presentó cinco más en AccountSubscriptionService (cancelar, terminarAhora, reactiva, el default-payment-method enmienda, y sincronizaciónStripeItems actualización de prorportación) y una en AccountPaymentMethodService (adjunto), ninguno de los cuales es el escrito Regex anclado de clase puede ver porque su receptor es un local variable en lugar del nombre de la clase Stripe. EsignMeterSubmissionService permanece intacta: MeterEvent ya lleva el propio evento a nivel de evento de Stripe dedupe vía setIdentifier. La prueba de cobertura mantiene ese regex como una red con visión de futuro para nuevos sitios de llamadas con forma de ClassName.verb(...), y añade un segundo, Afirmación independiente de línea que sujeta la exacta StripeIdempotency.forKey( contar por archivo, ya que el regex es estructuralmente incapaz de marcar un Escriba hecho a través de una variable local.