- Spegnimento
- 26 agosto 2026 alle ore 02:54 UTC
- Autore
- Kamo
- Impegno
- 674fa0f
Round 2 recensione (Ruling 17) trovato "è questo un creare?" è necessario ma non sufficiente. La domanda che conta: può questo argomento legittimamente essere creato più di una volta all'interno della finestra 24h della chiave, per un motivo diverso da un retry di rete? Due crea risposta sì e sono stati erroneamente chiave nel giro 1: - SetupIntent.create (AccountPaymentMethodService, esposto tramite creareSetupIntent su due controller, restituisce il segreto del cliente dritto al browser): una chiave stabile significava un secondo "add a card" tentare lo stesso giorno ha riprodotto il primo tentativo già consumato cliente segreto, silenziosamente mancando l'aggiunta. - Session.create (ConsumerCheckoutService): una chiave stabile significava un abbandona-e-ricerca, o un buy-allora lo stesso piano lo stesso giorno, replayed the ORIGINAL Checkout Session -- possibilmente già completo o scaduto -- consegna al cliente un collegamento morto. Entrambi sono oggetti effimeri, single-use, per-attempt, non in piedi quelli. Un duplicato c'è inerte (quello inutilizzato scade appena); un stale replay è il danno reale, che è il commercio opposto da ogni creazione durevole (Customer, Abbonamento, Prezzo, Prodotto, Meter), dove un duplicato è il danno che tutto il compito esiste per prevenire. Rimuoveto il tasto da entrambi; lo stato finale è 8 tasti (tutti durevoli crea, invariato), 12 inchiostri (2 efemeri genera + 10 mutazioni dal giro 1). La classe di StripeIdempotency javadoc ora afferma tutte e tre le classi -- durevole crea keyed, efemeral crea inchiostro, mutazioni non tastied -- con una traccia di fallimento concreto per ogni classe indiretta (la Uno dal primo round, e il secondo. seconda carta-stessa-giorno stale-client-secret uno per SetupIntent, che è più sorprendente dei due). Il test di copertura ora ha uno rete avanti per classe basata su regex (creabili durevoli devono portare una chiave; efemeral crea e mutazioni non devono) più un conteggio esatto per file di StripeIdempotency.forKey( pinned to the 8 durevole crea, che è quello che effettivamente cattura una chiave aggiunto a uno dei locali-variabile- punti ciechi del ricevitore. Verificato reintroducendo temporaneamente una chiave SetupIntent.creare, confermando sia il nuovo controllo regex che il Esatto-conto check fail, poi la conversione della sonda.