网上商店连接 Stripe：Checkout、webhook 与安全的订单流程

可靠 Stripe 连接在服务器确认付款，每项业务操作只执行一次。

Stripe Checkout 文档说明，自动履约需要 webhook，不能只依赖返回页。也存在延迟确认的付款方式，因此结账完成与支付最终成功不总是同一事件。项目选择适合账户和国家的方式，分别明确何时发货、预留库存和通知客户。

使用正确资料创建 Checkout Session，并记录其与内部订单关系。服务器接收相关事件、验证真实性，再获取支付状态后触发下一步。同一任务重复调用应安全。客户确认使用真实状态，不在结果待定时假装完成。数字服务开通与实物发货属于不同履约操作，共用支付验证。

事件可能重复或延迟到达。团队需要稳定 ID、结果保存与待办对账方法。客户付款后立即关闭手机，服务器仍能继续更新订单。延迟支付后来失败时，不能已在无约定规则下发货。独立检查 webhook 签名、金额变化和部分退款，保护业务一致性。

Stripe 实施把付款确认与履约分为独立任务。共同 ID 让服务器识别是否已开通数字权限，或已将产品交给仓库。这些任务可在不同时间完成。重复 webhook 不产生第二次结果。待处理支付显示适当通知，而非未确认成功。客服界面明确哪个业务步骤在等，是要复查付款，还是重试内部任务。

购物车包含一个待配送产品与一份数字指南。验证付款后创建两个独立任务。数字权限已开通但仓库更新失败时，只继续第二项，不无控制重复交付。webhook 再次到达，状态显示已完成内容。延迟支付遵循约定等待规则，客户得到与自己购买对应的清晰信息。

测试重复和延迟事件、浏览器关闭、无效 webhook 签名。未验证更新不能改变业务状态。测试待处理后失败，以及支付成功后内部任务中断。恢复保留已完成操作，继续剩余任务，不再次扣款。团队确认金额、引用与产品一致。交付对账流程，明确区分支付问题与履约问题。