- Diantar
- 12 November 2026 pukul 03.07 UTC
- Pengarang
- Kamo
- Kommit
- bbbf950
Stripe Connect for every Line of Business: an organization connects its own Stripe account (a Standard account; the Akun peminjam pinjaman pribadi mendapatkan pembayaran kartu yang diminta alih-alih akun kedua), dan kartu pelanggan halaman pembayaran untuk salah satu invoisnya adalah sesi Checkout yang dibuat DI akun itu - tagihan langsung, tidak ada platform biaya, akun platform sendiri tidak pernah terlibat. Setiap permintaan Koneksi membawa kuncinya sendiri (STRIPE_CONNECT_SECRET_KEY dari pilihan Rahasia stripe-connect-credentials), tidak pernah kunci platform global; kunci hidup ditolak kecuali STRIPE_CONNECT_ALLOW_LIVE=true, dan tanpa kunci tidak ada yang ditawarkan. - InternalConnectController (X-Internal-Auth): status, link onboarding, refresh, disconnect, email-receipts switch, buka halaman (satu per invoice: halaman yang dibayarkan sebelumnya menghentikan tagihan kedua, yang terbuka akan habis), sinkronkan halaman atau halaman terbuka invoice. - POST **************** tanda tangan diverifikasi melawan rahasianya sendiri, dibaca sebagai JSON biasa sehingga API-versi tidak cocok yang merusak titik akhir platform tidak dapat, diklaim dalam BILLING_STRIPE_WEBHOOK_EVENT sebagai CONNECT:<account> (platform replay sweep melewatkan prefiks itu), acara langsung diabaikan kecuali diizinkan. Halaman berbayar dicatat sekali dan SecurityService diberitahu untuk menempatkannya pada invoice.