shiro seike / せいけしろう / 清家史郎

Stripe Payment Links Webhooks For PHPer

#php #Stripe #AWS

2022/12/04

Table of Contents

Stripe Payment Links
Stripe Payment Linksにclient_reference_idを付与
Webhook側の準備
PHPの環境準備
Webhook の署名をPHPにて確認する
StripeのIPからのみ接続出来るようにする
Stripe Payment Linksとの繋ぎこみは簡単！

Stripe Payment Links

「ウェブサイトを持っていなくても Payment Links ならオンライン決済が可能に。
数回のクリックで簡単に支払いページが完成し、顧客とリンクを共有できます。コーディングは不要です。」

その説明の通り、Stripe Dashboardをポチポチすると支払いページが出来てしまうサービスです。
昔クレジットカードの支払いページを作っていた僕にこのサービスを紹介したいですね。

私達が作っているのは基本的にWebページで決済を行った後に
何らかのアクションを行いたい事がほとんどだと思います。

今回はStripeにて決済を行った後に発生するイベントを利用して、
その処理を後続のendpointに受け渡す部分の実装について触れたいと思います。
ユースケースとして、支払い後に何らかの情報をAmazon SESを通してメール送信する事と設定します。

HTTPのendpointであれば良いので、私は先日の記事で書いたAWS Lamndaを利用したPHPにて実装を行いました。
AWS のサービスとも連携がしやすいので決済の後に〇〇を行いたい、といった時に便利です。

Stripe Payment Linksにclient_reference_idを付与

どの人がデータ送信してくれたものなのかを特定したい為、システムからclient_reference_idを生成します。
このIDは構築側で設定できるので、一意になるように意識して生成するようにします。
その後 client_reference_id をURLに付与して、ブラウザに遷移させるようにします。

例として、構築システム側から以下のようなURLを生成したとします。

※このURLは例なので、実際には存在しません。

Stripe Checkout

buy.stripe.com

メールアドレスを送信したいという意図があるので、
prefilled_email も付与する事で予めメールアドレスを埋めるとともに
構築するシステムとの関連性をより強固にします。

このようなURLを生成して利用すると、構築システムとの関連性が構築出来ます。

Webhook側の準備

Stripe -> Endpointの繋ぎこみについては Stripeの岡本さんのワークショップがわかりやすいです。

Chapter1: Amazon EventBridgeクイックスタートで、AWSでStripeのイベントを受信しようにて示されてる手順の
「3-2: Lambda Functions URLをStripe Webhookに登録しよう」にて詳細内容が書かれております。

PHPにて処理を行いたいので、コンソールを使わずに構築してその後Stripe側に設定します。
仮に始めよう！PHP AWS Lambda with Laravel！で作成したURLを利用して構築すると過程して進めます。

今回はPayment Linkにて決済後にそのまま処理を行ってますが、
先行販売などが発生してバーストアクセスが発生する場合などは
一度Amazon SQSを挟んでキューイングさせる等柔軟に選択肢を取れる事が Stripe x AWSの強みかと思います。

PHPの環境準備

Stripeとの連携が必要なので、Stripe SDKを利用します。
composer 対応されているので、簡単に導入可能です。

$ composer require stripe/stripe-php

開発環境のクイックスタートも合わせて貼っておきます。

Webhook の署名をPHPにて確認する

早速Stripeから処理を受け取った後の処理を記述します。
実際のexample含めてドキュメントが充実しているので、助かりますね。

Webhook エンドポイントで Stripe イベントを受信する

Webhook エンドポイントの Stripe アカウントでイベントをリッスンし、実装で自動的にリアクションをトリガーできるようにします。

stripe.com

まずは署名の検証を行います。
署名を検証することで、Stripeからのリクエストで有ることを判断出来ます。

こちらは example が用意されているため、そちらを利用して構築します。

PHPの場合は以下のとおりです。
※event->typeの判定を変更しています。


///////////////
/* Section.1 */
///////////////

// Set your secret key. Remember to switch to your live secret key in production.
// See your keys here: https://dashboard.stripe.com/apikeys
\Stripe\Stripe::setApiKey('sk_test_XxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxX');

// If you are testing your webhook locally with the Stripe CLI you
// can find the endpoint's secret by running `stripe listen`
// Otherwise, find your endpoint's secret in your webhook settings in the Developer Dashboard
$endpoint_secret = 'whsec_XxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxX';

///////////////
/* Section.2 */
///////////////

$payload = @file_get_contents('php://input');
$sig_header = $_SERVER['HTTP_STRIPE_SIGNATURE'];
$event = null;

try {
    $event = \Stripe\Webhook::constructEvent(
        $payload, $sig_header, $endpoint_secret
    );
} catch(\UnexpectedValueException $e) {
    // Invalid payload
    http_response_code(400);
    exit();
} catch(\Stripe\Exception\SignatureVerificationException $e) {
    // Invalid signature
    http_response_code(400);
    exit();
}

///////////////
/* Section.3 */
///////////////

// Handle the event
switch ($event->type) {
    case 'checkout.session.completed':
        $paymentIntent = $event->data->object; // contains a \Stripe\Che
        // SESの送信処理を書く
        break;
    // ... handle other event types
    default:
        echo 'Received unknown event type ' . $event->type;
}

http_response_code(200);